Обход ограничений в RealPlayer

Описание:
Уязвимость в проигрывателе мультимедийных файлов RealPlayer позволяет удаленному пользователю выполнить произвольный сценарий, сохраненный на локальной машине.

Удаленный пользователь может создать специально сформированный Real Media (.rm) файл, который способен выполнить произвольный сценарий, сохраненный на локальной машине в контексте безопасности зоны локального компьютера.

Пример/Эксплоит:
Демонстрационный эксплоит доступен по адресу:

http://www.malware.com/realmware.rm

Эксплоит с использованием Microsoft Internet Explorer доступен на:

http://www.malware.com/reelcigar.html

URL производителя: http://www.real.com

Решение: Способов устранения уязвимости не существует в настоящее время.