◈ 제목
RealPlayer PNG 화일 압축 해제중 히프 파괴 취약성
◈ 해당 시스템
윈도우 RealOne Player 과 RealOne Player 버젼 2
윈도우 RealPlayer 8
맥 OS 9 RealPlayer 8
맥 OS X RealOne Player
RealOne Enterprise Desktop Manager
RealOne Enterprise Desktop
단, Helix DNA 클라이언트는 영향받지 않음.
◈ 영향
공격자가 임의의 코드를 실행하고, 원격에서 현재 실행중인 사용자 권한으로 명령어쉘을 획득할 수 있다.
◈ 설명
PNG(Portable Network Graphics)는 압축된 그래픽 이미지 파일 형식이다. 일반적으로, PNG 파일 내의 이미지는 GIF 형식보다 10 ~ 30% 더 많이 압축될 수 있어 RealPlayer에 많이 사용된다.
그러나, Player의 RealPix 콤퍼넌트의 데이터 압축 라이브러리부분에 히프 파괴 취약점이 발견되었다. 위 관련 취약점으로 인하여 공격자가 임의의 코드를 실행하고, 원격에서 현재 실행중인 사용자 권한으로 명령어쉘을 획득할 수 있다.
이에 대한 근본적인 해결책은 관련된 취약점에 대한 보안패치를 적용하는 것이다.
◈ 해결책
1. 윈도우즈 Players 사용자는 다음 패치를 직접 적용하면 된다.
(버전을 확인하는 방법은 도움말에서 about RealOne Player 부분을 클릭하여 Build 정보를 확인한다.)
* RealOne Player (6.0.10.505), RealOne Player 버젼 2 (6.0.11.853)
: 도구(Tool)메뉴 → "Check for Update" 선택 → "Security Update - March 2003" 선택 → Install 버튼 클릭
* RealPlayer 8 (6.0.9.584):
: 도움말(Help)메뉴 → "Check for Update" 선택 → "Security Update - March 2003" 선택 → Install 클릭
2. 맥 OS RealOne Player 사용자는 다음 패치를 직접 적용하면 된다.
* 맥 OS RealPlayer 8 (6.0.9.584):
: updated RealOne Player 압축된 매킨토시 아카이브 파일을 압축해제 → 실행중인 종료 → 아래 화일을 System 폴더 → Application Support-> Real → Plugins 폴더로 복사한다
→ 접속사이트
http://forms.real.com/real/realone/mac.html
→ 복사할 화일목록
pxpf60.dll
pxpr60.dll
pxgr60.dll
pxcpng60.dll
httpfsys60.dll
swfrend60.dll
3. RealOne Enterprise 제품에 대한 패치는 다음주 이내에 업데이트 될 예정이다.
4. 이외의 다음과 같은 제품들은 RealOne Player의 가장 최신버젼을 다운로드 받아 보안업데이트하여 사용하면 된다.
RealOne Player version 2 (6.0.11.818 -6.0.11.841)
RealPlayer 8 (6.0.9.584 이전버젼),
RealPlayer 7, RealPlayer G2
◈ 참조 사이트
http://www.ciac.org/ciac/bulletins/n-066.shtml
