A RealNetworks, Inc. lança atualização para resolver falhas de segurança.
Atualizado em 19 de janeiro de 2010
A RealNetworks está disponibilizando atualizações de produtos que contêm correções de erros de segurança. Não recebemos informações sobre computadores danificados como consequência das vulnerabilidades solucionadas agora.
A RealNetworks sempre recomenda que você atualize o produto para a versão mais recente disponível para evitar vulnerabilidades de segurança.
Software afetado: consulte os detalhes de possíveis vulnerabilidades abaixo.
|
Windows
Instruções Se estiver no Windows XP, Vista ou Windows 7, clique aqui para fazer download do RealPlayer SP a partir da Web. Os sistemas operacionais Windows 2000, Windows ME ou Windows 98SE não são mais suportados. Solução RealPlayer Enterprise:
Os clientes do RealPlayer 10 para Mac OS X precisam obter o player mais recente para solucionar esse problema de segurança. Clique aqui para atualizar seu RealPlayer 11.
Clique aqui para obter uma versão atualizada do RealPlayer 11 para Linux. Detalhes de possíveis vulnerabilidades:
A vulnerabilidade identificada é um estouro do buffer baseado em pilha do RealPlayer ASM Rulebook: CVE-2009-4241
A vulnerabilidade identificada é um estouro de heap de arquivo GIF do RealPlayer: CVE-2009-4242
A vulnerabilidade identificada é um estouro de mídia do RealPlayer (codificação em partes http): CVE-2009-4243
A vulnerabilidade identificada é um estouro do buffer de processamento de arquivo IVR do RealPlayer: CVE-2009-0375
A vulnerabilidade identificada é um estouro de heap de arquivo IVR do RealPlayer: CVE-2009-0376
A vulnerabilidade identificada é um estouro de heap de Codec SIPR do RealPlayer: CVE-2009-4244
A vulnerabilidade identificada é um estouro de heap de GIF compactado do RealPlayer: CVE-2009-4245
A vulnerabilidade identificada é uma vulnerabilidade de estouro de heap de análise SMIL do RealPlayer: CVE-2009-4257
A vulnerabilidade identificada é uma vulnerabilidade de estouro de pilha de análise Skin do RealPlayer: CVE-2009-4246
A vulnerabilidade identificada é um estouro de matriz do RealPlayer ASM RuleBook: CVE-2009-4247
A vulnerabilidade identificada é um estouro do buffer do set_parameter de rtsp do RealPlayer: CVE-2009-4248
Agradecimentos: A RealNetworks gostaria de agradecer Evgeny Legerov, aos pesquisadores anônimos que trabalham com a iDEFENSE Labs, John Rambo e os pesquisadores anônimos que trabalham com a TippingPoint por terem trazido à luz esses exploits, assim como a todos que subsequentemente colaboraram com a RealNetworks para corrigir as falhas na segurança.
Garantia: Embora a RealNetworks se empenhe em fornecer produtos e serviços da mais alta qualidade, não é possível garantir que o desempenho de qualquer produto da RealNetworks ocorrerá isento de erros, ininterruptamente e com segurança. Consulte o contrato de licença original para obter detalhes sobre nossa garantia limitada ou isenção de garantia.
|
