RealNetworks lanza una actualización de seguridad para resolver puntos vulnerables de RealOne Player.
Actualizado el 19 de agosto de 2003
- Específicamente, el problema era:
La ejecución de Javascript o VBScript de forma remota desde el dominio de la URL abierta por un archivo SMIL.
Nota: Es posible que esta solución resulte en la desactivación de algunas presentaciones, por ejemplo aquellas que utilizan javascript como evento incrustado en un archivo .RM. En el ejemplo mencionado, es recomendable mover todos los componentes javascript a una página que se abra con un evento incrustado a través de una llamada http. Si desea obtener más información o sugerencias al respecto, acuda a la sección de asistencia de RealNetworks, donde encontrará secciones de documentación, asistencia a la comunidad y muestras de códigos.
Aunque no tenemos conocimiento de que realmente se hayan producido ataques de este tipo, podemos asegurarle que RealNetworks toma en seria consideración todos los problemas de seguridad. RealNetworks ha localizado y solucionado el problema.
Software afectado:
RealOne Player (sólo en inglés), RealOne Player v2 para Windows (en todos los idiomas) y RealOne Enterprise Desktop (en todas las versiones, independiente y configurado por RealOne Desktop Manager).
Solución:
Para garantizar la protección de su reproductor, le recomendamos que instale las actualizaciones disponibles.
ACTUALIZACIONES
Reproductores para Windows:
En el caso de RealOne Player (sólo en inglés) se debe hacer la descarga completa para corregir el problema. Siga estos pasos para actualizar su reproductor:
- En el menú Herramientas, seleccione Buscar actualizaciones.
- Seleccione el cuadro junto al componente "RealOne Player".
- Haga clic en el botón Instalar para descargar e instalar la actualización.
Los clientes de RealOne Player v2 (en todos los idiomas) deben seguir estos pasos para actualizar su reproductor:
- En el menú Herramientas, seleccione Buscar actualizaciones.
- Seleccione el cuadro junto al componente "Actualización de seguridad de agosto de 2003".
- Haga clic en el botón Instalar para descargar e instalar la actualización.
Productos RealOne Enterprise:
Haga clic aquí para actualizar RealOne Desktop Manager.
Haga clic aquí para actualizar RealOne Enterprise Desktop.
Agradecimiento:
Agradecimiento especial del equipo de RealNetworks para digitalpranksters y Krazy Snake por informarnos sobre el problema de seguridad en primer lugar, así como para todos aquellos que contribuyeron a solucionarlo.
Garantía:
Aunque RealNetworks se esfuerza al máximo para ofrecerle productos y servicios de la mayor calidad, no podemos garantizar que el funcionamiento de éstos será completamente seguro y no se producirán errores ni interrupciones. Consulte el acuerdo de licencia original para obtener más información sobre nuestra garantía limitada y descargos de responsabilidad.
