08/03/11 23:18:22 XuNpyL0F0
RealPlayerのActiveXコントロールにパッチ未提供の脆弱性
URLリンク(internet.watch.impress.co.jp)
>発見された脆弱性は、RealPlayerのActiveXコントロール(rmoc3260.dll)に関するもので、メモリ破損を引き起こすことにより、任意のコードが実行可能になるというもの。
>脆弱性はRealPlayer 11.0.1(build 6.0.14.794)で確認されたほか、他のバージョンにも影響があると推測されている。
↑の 11.0.1 Build 6.0.14.794 って、ちょっと前に公表された脆弱性を修正したヤツかな?
日本語版の場合、11 初版の 11.0.0.372 Build 6.0.14.748 のままでアップデートとか無かったけど・・・