GameHouse RealArcade Installer 释放后重用远程代码执行漏洞（CVE-2013-2603）

发布日期：2013-09-05
更新日期：2013-09-12受影响系统：
Real Networks InstallerDlg Module （InstallerDlg.dll） ActiveX Con 2.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 62250
CVE（CAN） ID: CVE-2013-2603GameHouse RealArcade是一个大型多人在线游戏平台。GameHouse InstallerDlg Module 2.6.0.481在处理"RACInstaller.StateCtrl.1" ActiveX控件的"QueueRemove（）", "QueuePause（）", "QueueTop（）", "Ping（）", "message（）", "AddTag（）", "RemoveTag（）", "TagRemoved（）"方法的参数时存在释放后重用错误，可被经过身份验证的攻击者利用间接引用已经释放的内存，导致执行任意代码。<*来源：Carsten Eiram

链接：http://www.securelist.com/en/advisories/54627
*>建议：
--------------------------------------------------------------------------------
厂商补丁：Real Networks
-------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://service.real.com/realplayer/security/
http://www.riskbasedsecurity.com/reports/RBS-GameHouseAnalysis-Sept2013.pdfGOM Player缓冲区溢出漏洞（CVE-2013-5715）多个Cisco产品ActiveMQ组件拒绝服务漏洞（CVE-2013-5488）相关资讯 Real Networks

GameHouse RealArcade Installer （09/12/2013 16:07:43）

本文评论查看全部评论（0）

评论声明