Faille : un script distant via RealOne de RealNetwork

Le lecteur RealOne de RealNetworks, toutes localisations confondues à partir de la v2, ainsi que le RealOne Enterprise Desktop, sont entachés d'une faille permettant l'exécution distante d'un script Java ou VB à partir du domaine ouvert par le fichier SMIL.

L'alerte et le lien de mise à jour ont été publiés par l'éditeur. Aucun exploit connu ou aucune tentative d'exploitation de la faille n'ont été, à ce jour, détectés par les membres des communautés Bugtrack.