ビルド番号によると、リモート Windows ホスト上にインストールされている RealPlayer のバージョンは、複数の脆弱性の影響を受けます：

  - RealPlayer ActiveXコントロールにクロスゾーンスクリプティングの脆弱性が存在し、ローカルのHTMLドキュメントを介して、「Local Zone」の任意のWebスクリプトまたはHTMLのインジェクションが発生する可能性があります。（CVE-2011-1221）

  - SIPR に、ヒープベースのバッファオーバーフローが存在します。
    (CVE-2011-2945)

  - ActiveXコントロールにリモートコードの実行の脆弱性が存在します。（CVE-2011-2946）

  - 詳細不明なクロスゾーンスクリプティングのリモートコードの実行の脆弱性が存在します。（CVE-2011-2947）

  - SWF DefineFontにリモートコードの実行の脆弱性が存在します。（CVE-2011-2948）

  - MP3 ID3タグに関連する、リモートコードの実行の脆弱性が存在します。（CVE-2011-2949）

  - QCP解析にリモートコードの実行の脆弱性が存在します。（CVE-2011-2950）

  - Advanced Audio Coding Elementにリモートコードの実行の脆弱性が存在します。（CVE-2011-2951）

  - ダイアログボックスに関連する、メモリ解放後使用（Use After Free）の脆弱性が存在します。（CVE-2011-2952）

  - ActiveXブラウザのプラグインに領域外脆弱性が存在します。（CVE-2011-2953）

  - Embedded AutoUpdateにメモリ解放後使用（Use After Free）の脆弱性が存在します。（CVE-2011-2954）

  - Embedded Modal Dialogにメモリ解放後使用（Use After Free）の脆弱性が存在します。（CVE-2011-2955）

According to its build number, the installed version of RealPlayer on the remote Windows host is affected by multiple vulnerabilities :

  - A cross-zone scripting vulnerability exists in the     RealPlayer ActiveX control and can allow injection of     arbitrary web script or HTML in the 'Local Zone' via     a local HTML document. (CVE-2011-1221)

  - A heap-based buffer overflow exists in SIPR.
    (CVE-2011-2945)

  - A remote code execution vulnerability exists in the     ActiveX control. (CVE-2011-2946)

  - An unspecified cross-zone scripting remote code     execution vulnerability exists. (CVE-2011-2947)

  - A remote code execution vulnerability exists in SWF     DefineFont. (CVE-2011-2948)

  - A remote code execution vulnerability exists related to     MP3 ID3 tags. (CVE-2011-2949)

  - A remote code execution vulnerability exists in QCP     parsing. (CVE-2011-2950)

  - A remote code execution vulnerability exists in the     Advanced Audio Coding Element. (CVE-2011-2951)

  - A use-after-free vulnerability exists relating to dialog     boxes. (CVE-2011-2952)

  - An out-of-bounds vulnerability exists in the ActiveX     browser plugin. (CVE-2011-2953)

  - A use-after-free vulnerability exists in Embedded     AutoUpdate. (CVE-2011-2954)

  - A use-after-free vulnerability exists in Embedded     Modal Dialog. (CVE-2011-2955)

根據其版本編號，遠端 Windows 主機上安裝的 RealPlayer 版本受到多個弱點影響：

- RealPlayer ActiveX 控制項中存在一個跨區域指令碼弱點，可允許透過本機 HTML 文件在「本機區域」中插入任意 Web 指令碼或 HTML。(CVE-2011-1221)

- SIPR 中存在一個堆積型緩衝區溢位。
 (CVE-2011-2945)

- ActiveX 控制項中存在一個遠端程式碼執行弱點。(CVE-2011-2946)

- 存在一個不明的跨區域指令碼遠端程式碼執行弱點。(CVE-2011-2947)

- SWF DefineFont 中存在一個遠端程式碼執行弱點。(CVE-2011-2948)

- 存在一個與 MP3 ID3 標籤相關的遠端程式碼執行弱點。(CVE-2011-2949)

- QCP 剖析過程中存在一個遠端程式碼執行弱點。(CVE-2011-2950)

- Advanced Audio Coding Element 中存在一個遠端程式碼執行弱點。(CVE-2011-2951)

- 存在一個與對話方塊相關的釋放後使用弱點。(CVE-2011-2952)

- ActiveX 瀏覽器外掛程式中存在一個超出邊界弱點。(CVE-2011-2953)

- Embedded AutoUpdate 中存在一個釋放後使用弱點。(CVE-2011-2954)

- Embedded Modal Dialog 中存在一個釋放後使用弱點。(CVE-2011-2955)

根据其内部版本号，远程 Windows 主机上安装的 RealPlayer 版本受到多种漏洞的影响：

- RealPlayer ActiveX 控件中存在一个跨区域脚本漏洞，可允许通过本地 HTML 文档在“本地区域”中注入任意 Web 脚本或 HTML。(CVE-2011-1221)

- SIPR 中存在基于堆的缓冲区溢出。
 (CVE-2011-2945)

- ActiveX 控件中存在远程代码执行漏洞。(CVE-2011-2946)

- 存在不明的跨区域脚本远程代码执行漏洞。(CVE-2011-2947)

- SWF DefineFont 中存在远程代码执行漏洞。(CVE-2011-2948)

- 存在与 MP3 ID3 标签相关的远程代码执行漏洞。(CVE-2011-2949)

- QCP 解析过程中存在远程代码执行漏洞。(CVE-2011-2950)

- Advanced Audio Coding Element 中存在远程代码执行漏洞。(CVE-2011-2951)

- 存在与对话框相关的释放后使用漏洞。(CVE-2011-2952)

- ActiveX 浏览器插件中存在越界漏洞。(CVE-2011-2953)

- Embedded AutoUpdate 中存在释放后使用漏洞。(CVE-2011-2954)

- Embedded Modal Dialog 中存在释放后使用漏洞。(CVE-2011-2955)

ID	名稱	產品	系列	已發布	已更新	嚴重性
55908	RealPlayer for Windows < ビルド 12.0.1.666 複数の脆弱性	Nessus	Windows	2011/8/19	2018/11/15	high
55908	RealPlayer for Windows < Build 12.0.1.666 Multiple Vulnerabilities	Nessus	Windows	2011/8/19	2018/11/15	high
55908	RealPlayer for Windows < 12.0.1.666 多個弱點	Nessus	Windows	2011/8/19	2018/11/15	high
55908	RealPlayer for Windows < Build 12.0.1.666 多种漏洞	Nessus	Windows	2011/8/19	2018/11/15	high

偵測

搜尋 Plugin

high

high

high

high