Mise à jour sécurité pour les nouveaux produits RealNetworks - résolution des problèmes de sécurité du RealOne Player
Mise à jour, 19 août 2003
- Description du problème :
Exécuter des scripts Javascript ou VBScript distants depuis le domaine de l'URL ouverte par un fichier SMIL.
Remarque : il est possible que ce problème provoque la désactivation de quelques animations, notamment celles faisant appel à un javascript en tant qu'événement intégré à un fichier RM. Si vous êtes dans une situation similaire à l'exemple ci-dessus, nous vous conseillons de déplacer tous les javascript vers une page ouverte par un événement intégré, via un appel http. Si vous souhaitez de plus amples informations ou des conseils, veuillez vous reporter à la zone d'assistance RealNetworks, qui contient des sections traitant de la documentation, de l'assistance communauté et des codes échantillons.
Bien que personne ne nous ait encore signalé avoir rencontré ce problème, RealNetworks prend très au sérieux toute faille au niveau du système de sécurité. Ce problème a donc été résolu.
Logiciels concernés :
RealOne Player (anglais uniquement), RealOne Player v2 pour Windows (toutes les versions localisées) et RealOne Enterprise Desktop (toutes les versions, version autonome et version configurée par RealOne Desktop Manager).
Conseil :
Pour vous assurer que votre lecteur est protégé, nous vous recommandons d'installer les mises à jour disponibles.
MISES À JOUR
Windows :
La version complète du RealOne Player (anglais uniquement) doit être téléchargée pour remédier à ce problème. Pour mettre à jour votre lecteur, procédez comme suit :
- Dans le menu "Outils", sélectionnez "Vérifier l'arrivée de mises à jour".
- Cochez la case située à côté de "RealOne Player".
- Cliquez sur le bouton "Installer" pour télécharger et installer la mise à jour.
Si vous disposez du RealOne Player v2 (toutes les langues), procédez comme suit pour mettre votre lecteur à jour :
- Dans le menu "Outils", sélectionnez "Vérifier l'arrivée de mises à jour".
- Cochez la case située à côté de "Mise à jour sécurité - Août 2003".
- Cliquez sur le bouton "Installer" pour télécharger et installer la mise à jour.
Produits RealOne Enterprise :
Pour mettre à jour votre RealOne Desktop Manager, cliquez ici.
Pour mettre à jour votre RealOne Enterprise Desktop, cliquez ici.
Remerciements :
Nous tenons à remercier digitalpranksters et Krazy Snake de nous avoir informés de ce problème de sécurité, ainsi que toutes les personnes qui nous ont aidés à le résoudre.
Garantie :
RealNetworks s'efforce de vous proposer des produits et services de qualité, mais nous ne pouvons toutefois pas garantir que le fonctionnement de tout produit RealNetworks se fera sans interruption, sans erreur et en toute sécurité. Consultez votre accord de licence d'origine pour plus d'informations sur notre garantie limitée ou notre dégagement de responsabilité.
