RESUME :
Trois vulnérabilités ont été découvertes dans les lecteurs Real et RealOne de RealNetworks, des utilitaires permettant la lecture de fichiers multimédia présents sur un grand nombre d’ordinateurs. Ces failles permettent à un individu malveillant de prendre le contrôle à distance de l’ordinateur de sa victime ou à un virus de s’exécuter automatiquement à l’ouverture d’un fichier .SWF ou .MBC piégé ou encore d’une page web malicieuse.

LOGICIELS CONCERNES :
RealPlayer 10.5 (6.0.12.1040-1348)
RealPlayer 10
RealPlayer 8
RealOne Player v2
RealOne Player v1
RealPlayer Enterprise
Mac RealPlayer 10 (10.0.0.305 - 331)
Mac RealOne Player
Linux RealPlayer 10 (10.0.6)
Helix Player (10.0.6)
Linux RealPlayer 10 (10.0.0 - 5)
Helix Player (10.0.0 - 5)

CORRECTIF :
Les utilisateurs concernés doivent appliquer immédiatement le correctif correspondant à la version de leur logiciel en utilisant la fonctionnalité "Vérifier l’arrivée de mises à jour" dans le menu "Outils" du logiciel ou en suivant les indications du site de l’éditeur, afin de prévenir toute exploitation malveillante de ces failles de sécurité.