发布日期：2013-09-05
更新日期：2013-09-12

受影响系统：

Real Networks InstallerDlg Module (InstallerDlg.dll) ActiveX Con 2.x

描述：

---

BUGTRAQ  ID: 62250
CVE(CAN) ID: CVE-2013-2603

GameHouse RealArcade是一个大型多人在线游戏平台。

GameHouse InstallerDlg Module 2.6.0.481在处理"RACInstaller.StateCtrl.1" ActiveX控件的"QueueRemove()", "QueuePause()", "QueueTop()", "Ping()", "message()", "AddTag()", "RemoveTag()", "TagRemoved()"方法的参数时存在释放后重用错误，可被经过身份验证的攻击者利用间接引用已经释放的内存，导致执行任意代码。

<*来源：Carsten Eiram
  
  链接：http://www.securelist.com/en/advisories/54627
*>

建议：

---

厂商补丁：

Real Networks
-------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://service.real.com/realplayer/security/
http://www.riskbasedsecurity.com/reports/RBS-GameHouseAnalysis-Sept2013.pdf

浏览次数：2673
严重程度：0（网友投票）