CVE:CVE-2003-0726
CNNVD:CNNVD-200310-060
RealOne Player是Real公司开发和维护的一套多媒体播放器软件。
RealOne Player在不正确处理嵌入脚本多媒体综合语言(SMIL)文件，远程攻击者可以利用这个漏洞诱使用户访问SMIL文件，导致用户基于验证的Cookie信息泄露。
攻击者如果把恶意脚本嵌入到SMIL文件，诱使RealOne用户访问，当解析SMIL文件时，恶意脚本可以以用户权限在系统上执行，导致窃取用户基于Cookie的验证信息或进行其他进一步的攻击。
solution:Upgrade realnetworks realone_desktop_manager to a higher version than *; Upgrade realnetworks realone_enterprise_desktop to a higher version than 6.0.11.774,and avoid the version 6.0.11.774; Upgrade realnetworks realone_player to a higher version than 2.0,6.0.10.505:gold,6.0.11.818,6.0.11.830,6.0.11.841,6.0.11.853,and avoid the version 2.0,6.0.10.505:gold,6.0.11.818,6.0.11.830,6.0.11.841,6.0.11.853