구체적인 문제는 다음과 같습니다.

• 심각하게 손상된 PNG(포터블 네트워크 그래픽) 파일을 생성할 경우 시스템에 심한 오류를 야기시켜 컴퓨터 침입자로 하여금 사용자의 시스템에서 악성 코드를 실행시킬 수 있도록 합니다.
  

현재까지 RealNetworks는 이 버퍼 오버런 문제로 인한 피해 사실을 실제로 보고받은 적은 없으나 자사는 이번 기회에 전체적인 보안 취약성에 대해 매우 심도 있는 작업을 수행했습니다. RealNetworks는 이 문제에 대한 원인을 찾고 해결했습니다.

이 문제는 플레이어의 RealPix 구성 요소에 들어 있는 데이터 압축 라이브러리의 버전이 낮은 것에서 비롯되었습니다. RealPix에서 데이터 압축 라이브러리의 버전을 업데이트(안전한 버전) 함으로써 취약성이 완전히 해결되었습니다.

RealNetworks는 알려진 취약성을 보완하는 것 외에도 모든 RealOne Player 소스 코드에서 이 데이터 압축 라이브러리가 사용된 다른 영역에 대해서도 확인 작업을 수행했습니다. 이러한 검토 과정에서 몇몇 플레이어 구성 요소의 문제가 추가로 해결되었으며 이 내용은 제공되는 업데이트 버전에 포함되어 있습니다.

검토 및 업데이트된 소프트웨어:

Windows용 RealOne Player 및 RealOne Player v2(모든 언어 버전), Windows용 RealPlayer 8(모든 언어 버전), Mac OS 9용 RealPlayer 8, Mac OS X용 RealOne Player, RealOne Enterprise Desktop Manager, RealOne Enterprise Desktop(모든 버전).

Helix DNA 클라이언트는 해당 취약성에 영향을 받지 않습니다.

해결 방안:
플레이어의 보안성을 확보하기 위해 업데이트본을 설치할 것을 권장합니다.

업데이트

Windows용 플레이어:
다음 단계에 따라 RealOne Player 및 RealPlayer8을 업데이트하십시오.
    RealOne Player (6.0.10.505), RealOne Player 2 버전(6.0.11.853):

1. 도구 메뉴로 이동하십시오.
2. "업데이트 확인"을 선택하십시오.
3. "보안 업데이트 - 2003년 3월" 항목 옆의 상자를 선택하십시오.
4. 설치 버튼을 클릭하여 업데이트를 다운로드하고 설치하십시오.
   

    RealPlayer 8(6.0.9.584 버전):

1. 도움말 메뉴로 이동하십시오.
2. "업데이트 확인"을 선택하십시오.
3. "보안 업데이트 - 2003년 3월" 항목 옆의 상자를 선택하십시오.
4. 설치 버튼을 클릭하여 업데이트를 다운로드하고 설치하십시오.

Mac OS X용 RealOne Player:
http://forms.real.com/real/realone/mac.html로 이동하여 업데이트된 RealOne Player를 다운로드하십시오.

MacOS 9용 RealPlayer 8(6.0.9.584 버전):
여기를 클릭하여 업데이트 모음을 다운로드한 다음, 다음 단계에 따라 업데이트된 구성 요소를 설치하십시오.

1. Stuffit Expander를 사용하여 업데이트 모음의 압축을 푸십시오.
2. RealPlayer가 현재 실행 중인 경우는 닫으십시오(종료).
   
3. 업데이트 모음에서 다음 업데이트 파일을 복사하여
   
• pxpf60.dll
• pxpr60.dll
• pxgr60.dll
• pxcpng60.dll
  
• httpfsys60.dll
• swfrend60.dll

• System 폴더 열기
• System 폴더 내의 Application Support 폴더 열기
  
• Application Support 폴더 내의 Real 폴더 열기
  
• Real 폴더 내의 Plugins 폴더 열기
4. 동일한 이름을 가진 이전 항목을 교체할 것인지를 묻는 창이 나타나면 "확인"을 선택하십시오.
   

RealOne Enterprise 제품:
  RealOne Desktop Manager와 RealOne Enterprise Desktop 제품에 대한 업데이트는 다음 주 내에 출시됩니다. 해당 업데이트 링크는 그 때 이 페이지에 게시됩니다.

• RealOne Player 2 버전(6.0.11.818 ~ 6.0.11.841)
• RealPlayer 8(6.0.9.584 이전 버전)
• RealPlayer 7
• RealPlayer G2

감사의 말:
   이번 문제점 파악과 보완 작업에 도움을 주신 Core Security Technologies의 Carlos Sarraute와 Juliano Rizzo 두 분께 깊이 감사드립니다.

보증:
RealNetworks는 고객에게 항상 최상의 제품과 양질의 서비스를 제공하기 위해 노력하고 있으나 RealNetworks의 전 제품의 사용에 있어 경우에 따라 오류나 장애 혹은 보안 문제가 초래될 수도 있음을 알려드립니다. 자사의 제한 보증 또는 보증 거부에 대한 자세한 내용은 사용자의 사용권 계약 내용 원본을 참조하시기 바랍니다.