发布日期：2013-09-05
更新日期：2013-09-12
受影响系统：
Real Networks InstallerDlg Module (InstallerDlg.dll) ActiveX Con 2.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 62249
CVE(CAN) ID: CVE-2013-2604
GameHouse RealArcade是一个大型多人在线游戏平台。
GameHouse InstallerDlg Module 2.6.0.481在处理"RACInstaller.StateCtrl.1" ActiveX控件的"QueueRemove()", "QueuePause()", "QueueTop()", "Ping()", "message()", "AddTag()", "RemoveTag()", "TagRemoved()"方法的参数时存在释放后重用错误，可被经过身份验证的攻击者利用间接引用已经释放的内存，导致执行任意代码。
<*来源：Carsten Eiram
链接：
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
Real Networks
-------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：