RealNetworks, Inc. 보안 취약점 보완을 위한 릴리즈 업데이트.
2004년 10월 26일자 업데이트
RealNetworks, Inc.는 최근 공격자가 사용자의 컴퓨터에서 임의 코드 또는 악성 코드를 실행할 수 있는 잠재적인 보안 취약점을 인지하였습니다. RealNetworks는 현재 취약점에 대한 보완 조치를 취했고, 취약점의 결과로 손상된 컴퓨터에 대한 보고를 받은 바 없습니다. RealNetworks는 모든 보안 취약점을 심각하게 취급합니다.
해당 익스플로잇(exploit)은 다음과 같습니다.
- 공격자가 사용자의 컴퓨터에서 임의 코드를 실행하도록 허용할 수 있는 버퍼 오버플로우를 발생하는 악성 스킨 파일을 형성합니다. 버퍼 오버런은 타사 압축 라이브러리인 DUNZIP32.DLL 파일에서 발생하도록 설계되었습니다.
RealNetworks 사이트에서 제공하는 스킨 파일은 게시 전 바이러스 및 익스플로잇 검사를 받았습니다.
업데이트 필요 소프트웨어:
Windows
소프트웨어 업데이트 필요 언어 업데이트 공개 RealPlayer 10.5 (6.0.12.1056) 아니오 모두 지원 필요 없음 RealPlayer 10.5 (6.0.12.1053) 예 모두 지원 예 RealPlayer 10.5 (6.0.12.1040) 예 영어 예 RealPlayer 10.5 Beta (6.0.12.1016) 예 영어 업그레이드 필요 RealPlayer 10 예 모두 지원 예 RealOne Player v2 예 모두 지원 예 RealOne Player v1 예 영어 업그레이드 필요 RealPlayer 8 아니오 모두 지원 필요 없음 RealPlayer Enterprise 아니오 영어 필요 없음
참고: 플레이어 버전 번호(6.0.12.xxxx)를 보려면 플레이어 메뉴에서 도움말 > 정보를 선택하십시오.
Mac
소프트웨어 업데이트 필요 언어 업데이트 공개 Mac RealPlayer 10 아니오 모두 지원 필요 없음 Mac RealPlayer 10 Beta 아니오 영어 필요 없음 Mac RealOne Player 아니오 영어 필요 없음
Linux
소프트웨어 업데이트 필요 언어 업데이트 공개 Linux RealPlayer 10 아니오 영어 필요 없음 Helix Player 아니오 영어 필요 없음
핸드헬드 장치
소프트웨어 업데이트 필요 언어 업데이트 공개 Nokia Series60 Handset 아니오 영어 필요 없음 Symbian용 Helix Player 아니오 영어 필요 없음 Palm용 RealPlayer 아니오 영어 필요 없음 Palm용 RealOne Player 아니오 영어 필요 없음
해결 방안:
사용자님의 플레이어 보안성을 확보하기 위해 업데이트 설치를 권장합니다.
업데이트
Windows용 플레이어:
RealOne Player(영어 버전) 및 RealPlayer 10.5 Beta(영어 버전)의 경우, 해당 문제점을 해결하려면 전체 다운로드가 필요합니다. 여기를 클릭하거나 다음 단계를 사용하여 플레이어를 업그레이드하십시오.
- 도구 메뉴에서 업데이트 확인을 선택합니다.
- "RealPlayer 10.5 with Harmony™ Technology" 구성 요소 옆의 확인란을 선택합니다.
- 설치를 클릭하여 업데이트를 설치합니다.
RealOne Player v2, RealPlayer 10 및 RealPlayer 10.5(최종 버전) 고객은 여기를 클릭하거나 다음 단계를 사용하여 플레이어를 업데이트하십시오.
- 도구 메뉴에서 업데이트 확인을 선택합니다.
- "Security Update - Skin File Overflow(보안 업데이트 - 스킨 파일 오버플로우)" 구성 요소 옆의 상자를 선택합니다.
- 설치를 클릭하여 업데이트를 설치합니다.
감사 인사:
RealNetworks는 이와 같은 익스플로잇(exploit)을 발견하는 데 도움을 주신 eEye Digital Security 및 John Heasman에게 깊은 감사의 뜻을 전합니다. 이외에도 RealNetworks에서 취약점을 수정하는 데 협력해 주신 분들께도 아울러 감사의 말씀을 전합니다.
보증:
RealNetworks Inc.는 고객에게 항상 최상의 제품과 양질의 서비스를 제공하기 위해 노력하고 있으나 RealNetworks 전 제품의 사용에 있어 경우에 따라 오류나 장애 혹은 보안 문제가 초래될 수도 있음을 알려드립니다. 자사의 제한 보증 또는 보증 거부에 대한 자세한 내용은 사용자의 사용권 계약 내용 원본을 참조하시기 바랍니다.