在 HelixPlayer 處理圖形交換格式 (GIF) 檔案的方式中發現多個緩衝區和整數溢位瑕疵。攻擊者可建立特製的 GIF 檔案，從而可能造成 HelixPlayer 當機，或可能在開啟時執行任意程式碼。(CVE-2009-4242、CVE-2009-4245)

在 HelixPlayer 處理同步多媒體整合語言 (SMIL) 檔案的方式中發現緩衝區溢位瑕疵。攻擊者可建立特製的 SMIL 檔案，從而可造成 HelixPlayer 當機，或可能在開啟時執行任意程式碼。(CVE-2009-4257)

在 HelixPlayer 處理即時串流通訊協定 (Real Time Streaming Protocol, RTSP) SET_PARAMETER 指示詞的方式中發現緩衝區溢位瑕疵。惡意 RTSP 伺服器可利用此瑕疵造成 HelixPlayer 當機，或可能執行任意程式碼。(CVE-2009-4248)

在 HelixPlayer 處理媒體檔案和 RTSP 資料流之 RuleBook 結構的方式中發現多個緩衝區溢位瑕疵。特製的輸入可造成 HelixPlayer 當機，或可能執行任意程式碼。(CVE-2009-4247、CVE-2010-0417)

在 HelixPlayer 執行未逸出 URL 的方式中發現緩衝區溢位瑕疵。特製的 URL 字串可造成 HelixPlayer 當機，或可能執行任意程式碼。(CVE-2010-0416)

HelixPlayer 之所有執行中的執行個體都必須重新啟動，此更新才會生效。

偵測

Scientific Linux 安全性更新：HelixPlayer on SL4.x i386/x86_64

high Nessus Plugin ID 60729

找不到變更記錄