重大（Critical）：RealPlayerのセキュリティアップデート

セキュリティ欠陥を修正したRealPlayerのアップデートパッケージが、Red Hat Enterprise Linux 3 Extras、4 Extras、および5 Supplementaryで利用可能になりました。

このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「重大（Critical）」のセキュリティ問題と評価されています。

RealPlayerは、ローカルおよびストリーミング経由のメディア再生機能を提供するメディアプレーヤです。

RealPlayerでのSynchronized Multimedia Integration Language（SMIL）ファイルの処理で、バッファオーバーフローの欠陥が見つかりました。不正なSMILファイルにより、RealPlayerを実行しているユーザの権限で任意のコードが実行される可能性があります。（CVE-2007-3410）

RealPlayerのすべてのユーザは、この問題に対する脆弱性のないRealPlayerバージョン10.0.9を含む上記アップデートパッケージにアップグレードしてください。

このアップデートを適用する前に、ご使用のシステムに関係するリリース済みのエラータ/Errataがすべて適用されていることを確認してください。

このアップデートは、Red Hat Networkを通じて入手できます。

245836 - CVE-2007-3410 RealPlayer/HelixPlayer buffer overflow

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3410
http://www.redhat.com/security/updates/classification/#critical