來自 Red Hat 安全性公告 2010:0094：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 HelixPlayer 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

HelixPlayer 是 Media Player。

在 HelixPlayer 處理圖形交換格式 (GIF) 檔案的方式中發現多個緩衝區和整數溢位瑕疵。攻擊者可建立特製的 GIF 檔案，從而可能造成 HelixPlayer 當機，或可能在開啟時執行任意程式碼。(CVE-2009-4242、CVE-2009-4245)

在 HelixPlayer 處理同步多媒體整合語言 (SMIL) 檔案的方式中發現緩衝區溢位瑕疵。攻擊者可建立特製的 SMIL 檔案，從而可造成 HelixPlayer 當機，或可能在開啟時執行任意程式碼。(CVE-2009-4257)

在 HelixPlayer 處理即時串流通訊協定 (Real Time Streaming Protocol, RTSP) SET_PARAMETER 指示詞的方式中發現緩衝區溢位瑕疵。惡意 RTSP 伺服器可利用此瑕疵造成 HelixPlayer 當機，或可能執行任意程式碼。(CVE-2009-4248)

在 HelixPlayer 處理媒體檔案和 RTSP 資料流之 RuleBook 結構的方式中發現多個緩衝區溢位瑕疵。特製的輸入可造成 HelixPlayer 當機，或可能執行任意程式碼。(CVE-2009-4247、CVE-2010-0417)

在 HelixPlayer 執行未逸出 URL 的方式中發現緩衝區溢位瑕疵。特製的 URL 字串可造成 HelixPlayer 當機，或可能執行任意程式碼。(CVE-2010-0416)

建議所有 HelixPlayer 使用者皆升級至此更新版套件，其中包含可解決這些問題的反向移植修補程式。HelixPlayer 之所有執行中的執行個體都必須重新啟動，此更新才會生效。

偵測

Oracle Linux 4 : HelixPlayer (ELSA-2010-0094)

high Nessus Plugin ID 67994

找不到變更記錄