RealNetworks, Inc.、セキュリティ脆弱性に対応するアップデートをリリース

更新日: 2004 年 2 月 4 日

RealNetworks, Inc. は最近、ユーザー マシン上で攻撃者が任意のコードを実行できてしまう恐れのあるセキュリティ脆弱性を発見しました。

問題の内容:

• 問題 1: SMIL ファイルまたは他のファイルによって開かれた URL のドメインからリモート Javascript を操作した場合
• 問題 2: ユーザー マシン上で攻撃者が任意のコードをダウンロードおよび実行できる RMP ファイルを作成した場合
• 問題 3: 「バッファ オーバーラン」エラーを発生させるメディア ファイルを作成した場合

この問題による被害は報告されていませんが、RealNetworks ではいかなるセキュリティ問題も重大に受け止めています。RealNetworks はこの問題を確認し、修正を行いました。

影響を受けるソフトウェア製品:

「問題 1」は、RealOne Player、RealOne Player v2 for Windows (すべての言語版、Windows 版のみ)、RealPlayer 10 Beta (英語版のみ)、および RealOne Enterprise Desktop または RealPlayer Enterprise (すべての言語版、スタンドアロン型、および RealOne Desktop Manager または RealPlayer Enterprise Manager により設定されたもの) に影響します。

「問題 2」は、RealOne Player、RealOne Player v2 (すべての言語版、すべてのプラットフォーム版)、および RealOne Enterprise Desktop または RealPlayer Enterprise (すべての言語版、スタンドアロン型、および RealOne Desktop Manager または RealPlayer Enterprise Manager により設定されたもの) に影響します。

「問題 3」は、RealOne Player および RealPlayer 8 (すべての言語版) に影響します。

回避策:

お使いの RealOne Player のセキュリティ確保のため、利用可能なアップデートをインストールすることをお勧めします。

アップデート内容

Windows 版プレイヤー:

RealOne Player、RealOne Player v2 (ローカライズ言語版)、および RealPlayer 10 Beta をお使いの場合は、次の手順に従ってお使いのプレイヤーをアップデートしてください。

1. [ツール] メニューの [アップデートをチェック] を選択します。
2. 「RealPlayer 10」 (英語版) または「RealOne Player」 (ローカライズ言語版) コンポーネントの横にあるボックスをオンにします。
3. [インストール] ボタンをクリックして、アップデートをダウンロードします。

RealPlayer 8 (バージョン 6.0.9.584) をお使いの場合は、次の手順に従ってください。

1. [ヘルプ] メニューを開きます。
2. [アップデートをチェック] を選択します。
3. 「RealPlayer 10」 (英語版) または「RealOne Player」 (ローカライズ言語版) コンポーネントの横にあるボックスをオンにします。
4. [インストール] ボタンをクリックして、アップデートをダウンロードします。

最新の Gold 製品 (英語版) である RealOne Player v2 を取得するには、ここをクリックしてください。

RealPlayer Enterprise ソリューション:

アップデートについては、お近くのプラチナ販売代理店または RealNetworks カスタマ サポートにお問い合わせください。

謝辞:

このセキュリティ上の問題に関する報告および解決は、Jouko Pynnönen、Mark Litchfield を始めとする寄稿者の皆様の協力によるものです。ここに感謝の意を表します。

保証:

RealNetworks 社では、お客様に最高品質の製品とサービスを提供するために最善の努力をしております。しかしながら、RealNetworks 社の製品がエラーを起こさず、安全に、かつ確実に動作することを保証するものではありません。限定保証または保証の放棄につきましては、お手元のライセンス契約書をご覧ください。