RealNetworks에서 RealOne Player의 보안 취약점 문제를 해결하기 위해 보안 업데이트 프로그램을 출시했습니다.
2003년 8월 19일자 업데이트
- 해당 익스플로잇(exploit)은 다음과 같습니다.
SMIL 파일로 열려진 URL 도메인에서 원격 자바 스크립트 또는 VB 스크립트를 동작하는 행위.
참고: 이러한 버그 수정으로 인해 극히 일부의 프리젠테이션이 제대로 작동하지 않을 수 있습니다. 예를 들어, .RM 파일에서 내장 이벤트로 자바 스크립트를 호출하는 프리젠테이션의 경우 작동이 불가능합니다. 이러한 경우에는 모든 자바 스크립트를 http 호출을 통해 내장 이벤트와 함께 열려지는 페이지로 이동하는 것이 좋습니다. 자세한 정보나 제안 사항은 RealNetworks 지원 사이트를 참조하십시오. 이 사이트에는 설명서, 커뮤니티 지원 정보, 코드 샘플 등이 수록되어 있습니다.
현재까지 RealNetworks는 이와 같은 익스플로잇(exploit)으로 인한 피해 사실을 실제로 보고받은 적은 없으나 자사는 이번 기회에 전체적인 보안 취약점에 대해 매우 심도 있는 작업을 수행했습니다. 그 결과, RealNetworks는 해당 문제점을 발견하여 수정 프로그램을 마련했습니다.
업데이트 필요 소프트웨어:
RealOne Player(영문 버전만 해당), Windows용 RealOne Player v2(모든 언어 버전), RealOne Enterprise Desktop(모든 버전, 독립 실행 및 RealOne Desktop Manager를 통해 구성된 경우 모두 포함).
해결 방안:
RealOne Player의 보안성을 확보하기 위해 업데이트본을 설치할 것을 권장합니다.
업데이트
Windows용 플레이어:
RealOne Player(영문 버전만 해당)의 경우, 해당 문제점을 해결하기 위해 전체 다운로드 버전이 필요합니다. RealOne Player를 업데이트하려면 다음 단계를 수행하십시오.
- [도구] 메뉴에서 [업데이트 확인]을 선택합니다.
- "RealOne Player" 구성 요소 옆에 있는 상자를 선택합니다.
- [설치] 버튼을 클릭하여 업데이트본을 설치합니다.
RealOne Player v2(모든 언어 버전) 고객의 경우, RealOne Player를 업데이트하려면 다음 단계를 수행하십시오.
- [도구] 메뉴에서 [업데이트 확인]을 선택합니다.
- "Security Update – August 2003(보안 업데이트 - 2003년 8월)" 구성 요소 옆에 있는 상자를 선택합니다.
- [설치] 버튼을 클릭하여 업데이트본을 설치합니다.
RealOne Enterprise 제품:
여기를 클릭하여 RealOne Desktop Manager를 업데이트하십시오.
여기를 클릭하여 RealOne Enterprise Desktop을 업데이트하십시오.
감사 인사:
RealNetworks는 이와 같은 익스플로잇(exploit)을 발견하는 데 도움을 주신 digitalpranksters와 Krazy Snake 관계자 분들에게 깊은 감사의 뜻을 전합니다. 이 외에도 RealOne Player의 보안 취약점을 개선하는 데 협력해 주신 모든 분들에게도 아울러 감사의 말씀을 전합니다.
보증:
RealNetworks는 고객에게 항상 최상의 제품과 양질의 서비스를 제공하기 위해 노력하고 있으나 RealNetworks의 전 제품의 사용에 있어 경우에 따라 오류나 장애 혹은 보안 문제가 초래될 수도 있음을 알려드립니다. 자사의 제한 보증 또는 보증 거부에 대한 자세한 내용은 사용자의 사용권 계약 내용 원본을 참조하시기 바랍니다.
