RealNetworks, Inc. lanza una actualización de seguridad para resolver puntos vulnerables.
Actualizado el 19 de enero de 2010
RealNetworks está ofreciendo actualizaciones de productos que contienen correcciones de errores de seguridad. No tenemos conocimiento de que algún equipo haya sido afectado como consecuencia de los puntos vulnerables que ahora se han solucionado.
RealNetworks siempre recomienda actualizar el producto a la versión actual para evitar puntos vulnerables de seguridad.
Software afectado: consulte la siguiente información para conocer posibles puntos vulnerables.
|
Windows
Instrucciones Si su sistema operativo es Windows XP, Vista o Windows 7 haga clic aquí para descargar RealPlayer SP de la Web. Si se trata de Windows 2000, Windows ME o Windows 98SE, su sistema operativo ya no es compatible. Solución RealPlayer Enterprise:
Los usuarios de RealPlayer 10 para Mac OS X deben disponer del reproductor más reciente para solucionar este problema de seguridad. Haga clic aquí para actualizar RealPlayer 11.
Haga
clic aquí para conseguir RealPlayer 11 para Linux actualizado. Detalles sobre posibles puntos vulnerables:
El punto vulnerable identificado es una saturación de búfer basada en heap de RealPlayer ASM Rulebook: CVE-2009-4241
El punto vulnerable identificado es un desbordamiento de heap de un archivo GIF de RealPlayer: CVE-2009-4242
El punto vulnerable identificado es un desbordamiento de medios de RealPlayer (codificación de bloque http): CVE-2009-4243
El punto vulnerable identificado es una saturación de búfer por el procesamiento de archivo IVR de RealPlayer: CVE-2009-0375
El punto vulnerable identificado es un desbordamiento de heap por un archivo IVR de RealPlayer: CVE-2009-0376
El punto vulnerable identificado es un desbordamiento de heap por códec SIPR de RealPlayer: CVE-2009-4244
El punto vulnerable identificado es un desbordamiento de heap por un GIF comprimido de RealPlayer: CVE-2009-4245
El punto vulnerable identificado un punto vulnerable de desbordamiento de heap por análisis de SMIL de RealPlayer: CVE-2009-4257
El punto vulnerable identificado es un punto vulnerable de desbordamiento Skin Parsing Stack de RealPlayer: CVE-2009-4246
El punto vulnerable identificado es una saturación de selección de ASM Rulebook de RealPlayer: CVE-2009-4247
El punto vulnerable identificado es una saturación de búfer por RealPlayer rtsp set_parameter: CVE-2009-4248
Agradecimiento: Agradecimiento especial del equipo de RealNetworks para Evgeny Legerov, los investigadores anónimos de iDEFENSE Labs, John Rambo y los investigadores anónimos de TippingPoint por informarnos sobre los problemas, así como para todos aquellos que contribuyeron con RealNetworks para solucionarlos.
Garantía: RealNetworks se esfuerza al máximo para ofrecerle productos y servicios de la mayor calidad; sin embargo, no podemos garantizar que el funcionamiento de éstos será completamente seguro y no se producirán errores ni interrupciones. Consulte el acuerdo de licencia original para obtener más información sobre nuestra garantía limitada y descargos de responsabilidad.
|
