RealNetworks, Inc. veröffentlicht Update zur Behebung von Sicherheitsproblemen.
Letzte Aktualisierung: 10 November 2005
RealNetworks, Inc. hat vor kurzem entdeckte Sicherheitsprobleme behoben, die einem Angreifer die Möglichkeit boten, auf dem Rechner eines Benutzers einen beliebigen oder unerwünschten Code auszuführen. RealNetworks ist nicht bekannt, dass durch diese nun behobenen Sicherheitsprobleme tatsächlich Rechner von Benutzern zu Schaden gekommen sind. RealNetworks nimmt trotzdem alle Sicherheitsschwachstellen äußerst ernst.
Betroffene Software (blaue Schrift):
Windows
Software Betroffen? Sprache Update erhältlich? RealPlayer 10.5 (6.0.12.XXXX) Nein Alle unterstützt Nicht erforderlich RealPlayer 10.5 (6.0.12.1040-1235) Von allen Alle unterstützt Ja RealPlayer 10 Von allen Alle unterstützt Upgrade erforderlich RealPlayer Version 2 Von 2 und 3 Alle unterstützt Upgrade erforderlich RealOne Player Version 1 Von 2 und 3 Englisch Upgrade erforderlich RealPlayer 8 Von 2 und 3 Alle unterstützt Upgrade erforderlich RealPlayer Enterprise Von 2 Englisch Ja
Hinweis: Die Versionsnummer Ihres Players (6.0.x.xxxx) finden Sie im Player-Menü unter Hilfe > Info.
Software Betroffen? Sprache Update erhältlich? Rhapsody 3 (Version 0.815 - 0.1141) Nein Alle unterstützt Nicht erforderlich Rhapsody 2 Nein Alle unterstützt Nicht erforderlich
Hinweis: Ihre Versionsnummer von Rhapsody (Version 0.xxx) finden Sie im Rhapsody-Menü Help (Hilfe) unter About (Info).
Mac
Software Betroffen? Sprache Update erhältlich? Mac RealPlayer 10 (10.0.0.305 - 331) Von 2 Alle unterstützt Ja Mac RealOne Player Nein Englisch Upgrade erforderlich
Hinweis: Die Versionsnummer Ihres Players (10.0.0.xxx) finden Sie im Menü RealPlayer unter Info.
Linux
Software Betroffen? Sprache Update erhältlich? Linux RealPlayer 10 (10.0.6) Nein Alle verfügbar Nicht erforderlich Helix Player (10.0.6) Nein Alle verfügbar Nicht erforderlich Linux RealPlayer 10 (10.0.0 - 5) Von 2 Alle verfügbar Upgrade erforderlich Helix Player (10.0.0 - 5) Von 2 Alle verfügbar Upgrade erforderlich
Hinweis: Die Versionsnummer Ihres Players (10.0.0.xxx) finden Sie im RealPlayer-Menü Hilfe unter Info.
Handhelds
Software Betroffen? Sprache Update erhältlich? Handsets der Nokia Series60 Nein Englisch Nicht erforderlich RealPlayer für Palm Nein Englisch Nicht erforderlich RealOne Player für Palm Nein Englisch Nicht erforderlich
Workaround:
Zum Schutz Ihres Players empfehlen wir Ihnen die Installation der verfügbaren Updates.
UPDATES
Windows-Player:
Wenn Sie RealPlayer 10.5 verwenden, klicken Sie hier oder führen Sie zur Aktualisierung des Players die folgenden Schritte aus:
- Wählen Sie im Menü Extras die Option Auf Update überprüfen.
- Aktivieren Sie das Kontrollkästchen neben der Komponente "Sicherheitsaktualisierung – November 2005".
- Klicken Sie auf die Schaltfläche Installieren, um das Update herunterzuladen und zu installieren.
Bei RealOne Player (nur englische Version), RealOne Player Version 2 und RealPlayer 10 kann dieses Problem nur durch einen vollständigen Download behoben werden. Klicken Sie hier oder gehen Sie folgendermaßen vor, um Ihren Player zu aktualisieren:
- Wählen Sie im Menü Extras die Option Auf Update überprüfen.
- Wählen Sie das Kontrollkästchen neben der Komponente "RealPlayer 10.5 mit Harmony™ Technology".
- Klicken Sie auf die Schaltfläche Installieren, um das Update herunterzuladen und zu installieren.
Wenn Sie RealPlayer 8 (Version 6.0.9.584) verwenden, klicken Sie hier oder führen zur Aktualisierung des Players die folgenden Schritte aus:
- Gehen Sie zum Menü Hilfe.
- Wählen Sie die Option Auf Update überprüfen.
- Wählen Sie das Kontrollkästchen neben der Komponente "RealPlayer 10.5 mit Harmony™ Technology".
- Klicken Sie auf die Schaltfläche Installieren, um das Update herunterzuladen und zu installieren.
RealPlayer Enterprise Solution:
Klicken Sie hier, um ein Patch für Ihren RealPlayer Enterprise zu erhalten.
Mac-Player:
Wenn Sie RealPlayer 10 für Mac OS X verwenden, führen Sie zur Aktualisierung des Players die folgenden Schritte aus:
- Gehen Sie zum Menü RealPlayer.
- Wählen Sie die Option Auf Update überprüfen.
- Aktivieren Sie das Kontrollkästchen neben der Komponente "Sicherheitsaktualisierung – November 2005".
- Klicken Sie auf die Schaltfläche Installieren, um das Update herunterzuladen und zu installieren.
Wenn Sie RealOne Player für Mac OSX verwenden, benötigen Sie ein Upgrade auf RealPlayer 10 für Mac OSX. Installieren Sie anschließend das Update zur Behebung des Sicherheitsproblems. Klicken Sie hier, um eine aktualisierte Version des Players herunterzuladen. Führen Sie danach die oben für RealPlayer 10 beschriebenen Schritte aus, um das zusätzliche Update herunterzuladen.
Player für Linux:
Klicken Sie hier, um einen aktualisierten RealPlayer 10 für Linux herunterzuladen.
Klicken Sie hier, um einen aktualisierten Helix-Player für Linux herunterzuladen.
Bestimmte Sicherheitsprobleme:
- Sicherheitsproblem 1: Die Erstellung einer schädlichen Skin-Datei, die einen Stapel-Überlauf verursacht, hätte einem Angreifer die Möglichkeit geben können, auf dem Rechner eines Benutzers einen beliebigen Code auszuführen.
- Sicherheitsproblem 2: Das Erstellen einer schädlichen RealMedia-Datei hätte einen Stapel-Überlauf verursachen und einem Angreifer die Möglichkeit geben können, auf dem Rechner eines Benutzers einen beliebigen Code auszuführen.
- Sicherheitsproblem 3: Die Erstellung einer schädlichen Skin-Datei, die einen Stapel-Überlauf verursacht, hätte einem Angreifer die Möglichkeit geben können, auf dem Rechner eines Benutzers einen beliebigen Code auszuführen. Der Pufferüberlauf sollte in einer Komprimierungsbibliothek von Drittanbietern stattfinden.
Danksagung:
RealNetworks dankt John Heasman von NGS Software und eEye Digital Security, die uns auf diese Schwachstellen aufmerksam gemacht haben, sowie allen, die bei der Behebung dieses Sicherheitsproblems mit uns zusammengearbeitet haben.
Garantie:
Die Zielsetzung von RealNetworks Inc. ist es, Ihnen Produkte und Dienste von höchster Qualität anzubieten. Wir können jedoch nicht garantieren, dass der Betrieb von RealNetworks-Produkten immer fehlerfrei, ohne Unterbrechungen und sicher abläuft. Weitere Informationen zu Haftungsbeschränkungen finden Sie in Ihrer ursprünglichen Lizenzvereinbarung.