RealNetworks, Inc. rilascia un aggiornamento per correggere gli errori di protezione.
Ultimo aggiornamento: 23 giugno 2005
RealNetworks, Inc. si è occupata di trovare una soluzione a un errore di protezione scoperto recentemente, che consentiva l'esecuzione di codice arbitrario o non autorizzato sulla macchina di un utente. Non è stata riportata alcuna notizia di computer danneggiati da questo errore, cui è stato oramai posto rimedio. RealNetworks prende in seria considerazione tutti gli errori legati alla protezione.
I problemi specifici erano:
- Problema 1: creazione di un file MP3 dannoso in grado di consentire la sovrascrittura di un file locale o l'esecuzione di un controllo ActiveX sul computer di un utente.
- Problema 2: creazione di un file RealMedia dannoso che utilizza RealText per causare un overflow heap e consentire l'esecuzione di codice arbitrario sul computer di un utente.
- Problema 3: creazione di un file AVI dannoso per causare un overflow del buffer e consentire l'esecuzione di codice arbitrario sul computer di un utente.
- Problema 4: utilizzando le impostazioni predefinite di versioni precedenti del browser Internet Explorer, un sito Web dannoso potrebbe provocare la creazione di un file HTML locale e avviare la riproduzione di un file RM in grado di fare riferimento allo stesso file HTML locale.
Software interessato: (vedere le voci evidenziate in BLU di seguito)
Windows
Software Interessato? Lingua Aggiornamento disponibile? RealPlayer 10.5 (6.0.12.1212) No Tutte quelle supportate Non richiesto RealPlayer 10.5 (6.0.12.1040-1069) Da tutti i problemi Tutte quelle supportate Richiede aggiornamento RealPlayer 10 Da tutti i problemi Tutte quelle supportate Richiede aggiornamento RealOne Player versione 2 Da tutti i problemi Tutte quelle supportate Richiede aggiornamento RealOne Player versione 1 Da tutti i problemi Inglese Richiede aggiornamento RealPlayer 8 Dai problemi 2, 3 e 4 Tutte quelle supportate Richiede aggiornamento RealPlayer Enterprise Dai problemi 2, 3 e 4 Inglese Sì
Nota: per verificare il numero di versione del lettore (6.0.x.xxxx), selezionare ? > Informazioni su dal menu del lettore.
Software Interessato? Lingua Aggiornamento disponibile? Rhapsody 3 (versione 0.1141) No Inglese Non richiesto Rhapsody 3 (versione 0.815 - 0.1006) Dal problema 3 Inglese Richiede aggiornamento Rhapsody 2 No Inglese Non richiesto
Nota: per verificare il numero di versione di Rhapsody (versione 0.xxx), scegliere Help > About (? > Informazioni su) dal menu Rhapsody.
Mac
Software Interessato? Lingua Aggiornamento disponibile? Mac RealPlayer 10 (10.0.0.305 - 331) Dal problema 2 Tutte quelle supportate Sì Mac RealOne Player Dal problema 2 Inglese Richiede aggiornamento
Nota: per verificare il numero di versione del lettore (10.0.0.xxx), scegliere Informazioni dal menu RealPlayer.
Linux
Software Interessato? Lingua Aggiornamento disponibile? Linux RealPlayer 10 (10.0.5) No Tutte quelle disponibili Non richiesto Helix Player (10.0.5) No Tutte quelle disponibili Non richiesto Linux RealPlayer 10 (10.0.0 - 4) Dal problema 2 Tutte quelle disponibili Richiede aggiornamento Helix Player (10.0.0 - 4) Dal problema 2 Tutte quelle disponibili Richiede aggiornamento
Nota: per verificare il numero di versione del lettore (10.0.0.xxx), scegliere ? > Informazioni dal menu del lettore.
Dispositivi portatili
Software Interessato? Lingua Aggiornamento disponibile? Telefonino Nokia Series 60 No Inglese Non richiesto RealPlayer per Palm No Inglese Non richiesto RealOne Player per Palm No Inglese Non richiesto
Soluzione:
Per proteggere il proprio lettore in modo adeguato, si consiglia di installare gli aggiornamenti disponibili.
AGGIORNAMENTI
Lettori per Windows:
Per aggiornare RealPlayer 10.5 fare clic qui o attenersi ai passaggi indicati di seguito:
- Scegliere Cerca aggiornamenti dal menu Strumenti.
- Selezionare la casella accanto al componente "Aggiornamento della protezione - Giugno 2005".
- Fare clic sul pulsante Installa per scaricare e installare l'aggiornamento.
RealOne Player (soltanto versione in inglese), RealOne Player versione 2, RealPlayer 10 e RealPlayer 10.5 necessitano di un download completo per risolvere il problema. Fare clic qui o attenersi ai passaggi indicati di seguito per aggiornare il lettore:
- Scegliere Cerca aggiornamenti dal menu Strumenti.
- Selezionare la casella di controllo accanto al componente "RealPlayer 10.5 con tecnologia Harmony™".
- Fare clic sul pulsante Installa per scaricare e installare l'aggiornamento.
Per aggiornare RealPlayer 8 (versione 6.0.9.584), fare clic qui oppure attenersi ai passaggi indicati di seguito:
- Fare clic sul menu ?.
- Scegliere Cerca aggiornamenti.
- Selezionare la casella di controllo accanto al componente "RealPlayer 10.5 con tecnologia Harmony™".
- Fare clic sul pulsante Installa per scaricare e installare l'aggiornamento.
Soluzione RealPlayer Enterprise:
Fare clic qui per scaricare una patch per RealPlayer Enterprise.
Rhapsody:
Effettuare l'accesso per ottenere automaticamente il software aggiornato.
Lettori Mac:
Per aggiornare RealPlayer 10 per Mac OSX attenersi ai passaggi indicati di seguito:
- Fare clic sul menu RealPlayer.
- Scegliere Cerca aggiornamenti.
- Selezionare la casella accanto al componente "Aggiornamento della protezione - Giugno 2005".
- Fare clic sul pulsante Installa per scaricare e installare l'aggiornamento.
Gli utenti di RealOne Player per Mac OSX devono eseguire l'aggiornamento a RealPlayer 10 per Mac OSX, quindi installare l'aggiornamento che consente di risolvere il problema di protezione. Fare clic qui per aggiornare il lettore. In seguito, attenersi ai passaggi sopra esposti a proposito di RealPlayer 10 per installare questo ulteriore aggiornamento.
Lettori Linux:
Fare clic qui per scaricare una versione aggiornata di RealPlayer 10 per Linux.
Fare clic qui per scaricare una versione aggiornata di Helix Player per Linux.
Ringraziamenti:
RealNetworks desidera ringraziare John Heasman di NGS Software, iDEFENSE Labs ed eEye Digital Security per aver portato questi problemi alla sua attenzione e tutti coloro che hanno successivamente collaborato alla loro correzione.
Garanzia:
Per quanto si impegni a fornire prodotti e servizi della massima qualità, RealNetworks non è in grado di assicurare, e non garantisce, che il funzionamento di qualsiasi prodotto RealNetworks sarà privo da errori, ininterrotto o sicuro. Consultare l'accordo di licenza originale per informazioni più complete sulla garanzia limitata o sulla declinazione di responsabilità della garanzia.