CVE:CVE-2003-1509
CNNVD:CNNVD-200312-406
RealOne Player是Real公司开发和维护的一套多媒体播放器软件。
RealOne Player不正确处理临时文件，远程攻击者可以利用这个漏洞在用户浏览器上执行未授权操作。
攻击者可以把脚本和错误URLS嵌入到播放器写入的临时文件中，可导致在默认WEB浏览器中执行。目前没有详细漏洞细节提供。
solution:Upgrade realnetworks realone_enterprise_desktop to a higher version than 6.0.11.774,and avoid the version 6.0.11.774; Upgrade realnetworks realone_player to a higher version than 2.0,6.0.11.818,6.0.11.830,6.0.11.841,6.0.11.853,and avoid the version 2.0,6.0.11.818,6.0.11.830,6.0.11.841,6.0.11.853