<?xml version="1.0" encoding="UTF-8" ?>
<!DOCTYPE JpcertCcReport SYSTEM "http://www.jpcert.or.jp/wr/wr.dtd">
<JpcertCcReport>
	<Header>
		<Name>JPCERT-WR-2011-4601</Name>
		<Date>2011-11-30</Date>
		<From>2011-11-20</From>
		<To>2011-11-26</To>
	</Header>

	<Article RiskLevel="1" Type="RU">
		<Title>RealNetworks RealPlayer に複数の脆弱性</Title>
		<Source>
			<Name>JC3-CIRC Technical Bulletin U-042</Name>
			<Title>Mac RealPlayer Multiple Vulnerabilities</Title>
			<URL>http://circ.jc3.doe.gov/bulletins/U-042.shtml</URL>
		</Source>

		<Summary>
RealNetworks RealPlayer には、複数の脆弱性があります。結果として、
遠隔の第三者が細工したファイルをユーザに閲覧させることで、任意の
コードを実行する可能性があります。

対象となるバージョンは以下の通りです。

- Windows RealPlayer 14.0.7 およびそれ以前
- Mac RealPlayer 12.0.0.1701 およびそれ以前

この問題は、RealNetworks が提供する修正済みのバージョンに
RealPlayer を更新することで解決します。詳細については、
RealNetworks が提供する情報を参照してください。
		</Summary>

		<Reference Language="JAPANESE">
			<Name>RealNetworks</Name>
			<Title>RealNetworks, Inc.、セキュリティ脆弱性に対応するアップデートをリリース</Title>
			<URL>http://service.real.com/realplayer/security/11182011_player/ja/</URL>
		</Reference>
	</Article>


	<Memo>
		<Title>サイバーセキュリティ注意喚起サービス「icat」について</Title>
		<Content>
独立行政法人情報処理推進機構 (以下 IPA) は11月25日に、サイバーセ
キュリティ注意喚起サービス (以下 icat) のサービスを開始しました。
IPA が提供する HTML タグをウェブページに組み込むと、IPA セキュリ
ティセンターが発信する注意喚起や緊急情報を表示させることができ、
RSS リーダなどを使わずとも最新情報の確認が可能です。

セキュリティ対策の一環として、ポータルサイトなどに組み込んでみて
はいかがでしょうか。</Content>

		<Reference Language="JAPANESE">
                        <Name>独立行政法人 情報処理推進機構 セキュリティセンター</Name>
			<Title>サイバーセキュリティ注意喚起サービス「icat」の公開</Title>
			<URL>http://www.ipa.go.jp/security/vuln/icat.html</URL>
		</Reference>
		<Reference Language="JAPANESE">
                        <Name>JVN</Name>
			<Title>JVNJS/RSS Feed</Title>
			<URL>https://jvn.jp/rss/index.html</URL>
		</Reference>


	</Memo>

</JpcertCcReport>
