跳至主內容

RealNetworks Helix 伺服器多個漏洞

最後更新 2011年01月28日 發佈日期: 2009年01月02日 2878 觀看次數

風險: 中度風險

在 RealNetworks Helix 伺服器發現多個漏洞,攻擊者可利用漏洞進行阻斷服務或危及受影響的系統。

1. 由於處理異常的 RTSP DESCRIBE 請求時會產生堆陣滿溢錯誤,攻擊者可利用漏洞終止受影響的伺服器或執行任意程式碼。

2. 由於分析 RTSP SETUP 時會產生堆疊滿溢錯誤,攻擊者可利用漏洞終止受影響的伺服器或執行任意程式碼。

3. 一個關於 DataConvertBuffer 的堆陣滿溢錯誤,攻擊者可利用漏洞終止或危及受影響的伺服器。

4. 由於分析異常 Base64 NTLM 認證的請求時會產生堆陣滿溢錯誤,攻擊者可利用漏洞終止受影響的伺服器或執行任意程式碼。


影響

  • 阻斷服務
  • 遠端執行程式碼

受影響之系統或技術

  • Helix 伺服器 11.x 版本
  • Helix 伺服器 12.x 版本
  • Helix Mobile 伺服器 11.x 版本
  • Helix Mobile 伺服器 12.x 版本

解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。

  • 更新至 Helix 伺服器及 Helix Mobile 伺服器 11.1.8 或 12.0.1 版本。


漏洞識別碼

  • 暫無 CVE 可提供

資料來源


相關連結