RealNetworks rilascia un aggiornamento per correggere gli errori di protezione di RealOne Player.
Aggiornato al 14 ottobre 2003
I problemi specifici erano:
- Problema 1: incorporazione di script e/o falsi URL nei file temporanei scritti dal lettore prima di essere eseguiti dal browser Web predefinito.
- Problema 2: utilizzo remoto di Javascript o VBScript dal dominio dell'URL a cui è stato possibile accedere mediante un file SMIL o altro file.
Benché non siano pervenute all'attenzione di RealNetworks comunicazioni di attacchi effettivamente subiti traendo vantaggio da questa vulnerabilità, tutti gli errori di protezione vengono presi nella massima considerazione. RealNetworks ha individuato e risolto il problema.
Software interessato:
Il "Problema 1" riguarda RealOne Player versione 2 (versioni in tutte le lingue, tutte le piattaforme), RealOne Player per Mac OSX e RealOne Enterprise Desktop (in tutte le versioni, sia standalone sia configurate da RealOne Desktop Manager).
Il "Problema 2" riguarda solo RealOne Player versione 2 per Windows (in tutte le lingue).
Soluzione:
Per proteggere il proprio lettore in modo sicuro, si consiglia di installare gli aggiornamenti disponibili.
AGGIORNAMENTI
Lettori per Windows:
Gli utenti di RealOne Player versione 2 (versioni in tutte le lingue) debbono attenersi ai passaggi indicati di seguito per aggiornare il lettore:
- Scegliere Cerca aggiornamenti dal menu Strumenti.
- Selezionare la casella di controllo accanto al componente "RealOne Player".
- Fare clic sul pulsante Installa per scaricare e installare l'aggiornamento.
Lettori per Mac OSX:
Gli utenti di RealOne Player per Mac OSX debbono attenersi ai passaggi indicati di seguito per aggiornare il lettore:
- Scegliere Cerca aggiornamenti dal menu RealOne Player.
- Selezionare la casella di controllo accanto al componente "RealOne Player".
- Fare clic sul pulsante Installa per scaricare e installare l'aggiornamento.
Prodotti RealOne Enterprise:
Fare clic qui per aggiornare RealOne Desktop Manager
Fare clic qui per aggiornare RealOne Enterprise Desktop
Ringraziamenti:
RealNetworks desidera inoltre ringraziare Krazy Snake per aver portato il problema alla sua attenzione e tutti coloro che hanno collaborato alla soluzione di tale problema.
Garanzia:
Per quanto si impegni a fornire prodotti e servizi della massima qualità, RealNetworks non è in grado di assicurare e non garantisce che il funzionamento di qualsiasi prodotto RealNetworks sarà privo da errori, ininterrotto o sicuro. Consultare l'accordo di licenza originale per informazioni più complete sulla garanzia limitata o sull'esclusione di garanzia di RealNetworks.
