RealNetworks, Inc. がセキュリティ脆弱性に対応するアップデートをリリース

更新日: 2004 年 6 月 9 日

RealNetworks,Inc. は最近、ユーザーマシン上で攻撃者が任意のコードを実行できてしまう恐れのあるセキュリティ脆弱性を発見しました。この問題による被害は報告されていませんが、RealNetworks,Inc. ではいかなるセキュリティ問題も重大に受け止めています。RealNetworks はこの問題を確認し、修正を行いました。

問題の内容:

• プレイヤーを破壊して、ユーザーマシン上で攻撃者が任意のコードを実行できてしまう恐れのある RAM ファイルを作成した場合。複数の問題がこのエリアで報告済みです。

影響を受けるソフトウェア製品

この問題は、次の Windows 製品に影響します。

• RealOnePlayer (英語版)
• RealOnePlayer v2 (すべての言語版)
• RealPlayer10 (英語版、ドイツ語版、日本語版)
• RealPlayer8 (すべての言語版)
• RealPlayer Enterprise (すべての言語版、スタンドアロン型、および RealPlayer Enterprise Manager により設定されたもの)

回避策:

お使いのプレイヤーのセキュリティ確保のため、利用可能なアップデートをインストールすることをお勧めします。

アップデート内容

Windows 版プレイヤー:

RealOne Player、RealOne Player v2 (すべての言語版)、および RealPlayer 10 (英語版、ドイツ語版、日本語版のみ) をお使いの場合は、次の手順に従ってお使いのプレイヤーをアップデートしてください。

1. [ツール] メニューの [アップデートをチェック] を選択します。
2. [セキュリティアップデート - 2004 年 6 月] コンポーネントの横にあるボックスを オンにします。
3. [インストール] をクリックして、アップデートをダウンロードします。

RealPlayer 8 (バージョン 6.0.9.584) をお使いの場合は、次の手順に従ってください。

RealPlayer 8 のリリース以降のコード拡張機能により、この製品のアップデートはありません。代わりに、お使いのプレイヤーを RealPlayer 10 にアップデートして、現在のプレイヤーに利用可能なセキュリティアップデートをインストールすることをお勧めします。

1. [ヘルプ] メニューを開きます。
2. [アップデートをチェック] を選択します。
3. [RealPlayer 10] (英語版、ドイツ語版、日本語版) または[RealOne Player] (その他の言語) コンポーネントの横にあるボックスをオンにします。
4. [インストール] ボタンをクリックして、アップデートをダウンロードします。
5. 次に、上で説明した方法に従って RealPlayer 10 にその他のセキュリティの修正をインストールします。

RealPlayer Enterprise ソリューション:

RealPlayer Enterprise のソフトウェアアップデートは、RN PAM サイトからダウンロードするか、プラチナ販売代理店またはRealNetworksカスタマサポートにお問い合わせください。

謝辞:

このセキュリティ上の問題に関する報告および解決は、John Heasman、Greg MacManus を始めとする寄稿者の皆様の協力によるものです。ここに感謝の意を表します。

保証:

RealNetworks Inc. では、お客様に最高品質の製品とサービスを提供するために最善の努力をしております。しかしながら、Real製品がエラーを起こさず、安全に、かつ確実に動作することを保証するものではありません。限定保証または保証の放棄につきましては、お手元のライセンス契約書をご覧ください。