RealNetworks rilascia un aggiornamento per correggere gli errori di protezione di RealOne Player.
Ultimo aggiornamento: 19 agosto 2003
- Il problema in questione era:
Utilizzo remoto di Javascript o VBScript dal dominio dell'URL a cui è stato possibile accedere mediante un file SMIL.
Nota: la correzione di questo problema potrebbe disattivare alcune presentazioni, ad esempio quelle che richiedono javascript come evento incorporato in un file .RM. Nell'esempio citato, viene consigliato di trasferire tutto il javascript in una pagina aperta tramite chiamata http e contenente un evento incorporato. Per ulteriori informazioni o suggerimenti, consultare le sezioni relative a documentazione, assistenza alla comunità ed esempi di codici nell'area relativa all'assistenza di RealNetworks.
Benché non siano pervenute all'attenzione di RealNetworks comunicazioni di attacchi effettivamente subiti traendo vantaggio da questa vulnerabilità, tutti gli errori di protezione vengono presi nella massima considerazione. RealNetworks ha individuato e risolto il problema.
Software interessato:
RealOne Player (solo versione inglese), RealOne Player versione 2 per Windows (versioni in tutte le lingue) e RealOne Enterprise Desktop (tutte le versioni, standalone e configurate da RealOne Desktop Manager).
Soluzione:
Per proteggere il proprio lettore in modo sicuro, si consiglia di installare gli aggiornamenti disponibili.
AGGIORNAMENTI
Lettori per Windows:
RealOne Player (solo versione inglese) richiede un download completo per la risoluzione del problema. Attenersi ai passaggi indicati di seguito per aggiornare il lettore:
- Scegliere Cerca aggiornamenti dal menu Strumenti.
- Selezionare la casella di controllo accanto al componente "RealOne Player".
- Fare clic sul pulsante Installa per scaricare e installare l'aggiornamento.
Gli utenti di RealOne Player versione 2 (versioni in tutte le lingue) debbono attenersi ai passaggi indicati di seguito per aggiornare il lettore:
- Scegliere Cerca aggiornamenti dal menu Strumenti.
- Selezionare la casella di controllo accanto al componente "Aggiornamento della protezione - Agosto 2003".
- Fare clic sul pulsante Installa per scaricare e installare l'aggiornamento.
Prodotti RealOne Enterprise:
Fare clic qui per aggiornare RealOne Desktop Manager
Fare clic qui per aggiornare RealOne Enterprise Desktop
Ringraziamenti:
RealNetworks desidera inoltre ringraziare digitalpranksters e Krazy Snake per aver portato il problema alla sua attenzione e tutti coloro che hanno collaborato alla soluzione di tale problema.
Garanzia:
Per quanto si impegni a fornire prodotti e servizi della massima qualità, RealNetworks non è in grado di assicurare e non garantisce che il funzionamento di qualsiasi prodotto RealNetworks sarà privo da errori, ininterrotto o sicuro. Consultare l'accordo di licenza originale per informazioni più complete sulla garanzia limitata o sull'esclusione di garanzia di RealNetworks.
