RealNetworks, Inc. lanza una actualización de seguridad para resolver puntos vulnerables.
Actualizado el 14 de agosto de 2008
RealNetworks está ofreciendo actualizaciones de productos que contienen correcciones de errores de seguridad.
RealNetworks está actualizando la compilación de RealPlayer 11 (11.0.3) anunciada el 25 de julio y que incluirá componentes para las versiones localizadas que no se incluyeron en la actualización original. La nueva compilación, conocida como RealPlayer 11.0.3a, deberá instalarse para las versiones de RealPlayer 11 en cualquier idioma que no sea inglés de Estados Unidos.
En la versión de RealPlayer 11.0.3 en inglés de Estados Unidos ya se corrigieron los errores de seguridad según lo previsto en la comunicación del 25 de julio.
RealNetworks recomienda que, si tiene instalada una versión de producto que figure en la siguiente tabla, actualice el producto a la versión actual.
Software afectado: (consulte la siguiente información para conocer posibles puntos vulnerables).
|
Instrucciones
Si utiliza Windows XP o
Si utiliza Windows 2000, Windows ME o Windows 98SE, puede obtener las actualizaciones de seguridad de la versión más reciente de RealPlayer 10.5 siguiendo las instrucciones que se ofrecen a continuación.
Los usuarios de RealOne Player (sólo en inglés), RealOne Player V2, RealPlayer 10 y RealPlayer 10.5 deben hacer la descarga completa para corregir el problema. Siga estos pasos para actualizar su reproductor:
1.
En el menú Herramientas, seleccione Buscar actualizaciones.
2.
Seleccione la casilla junto al componente "RealPlayer 10.5 con tecnología Harmony™".
Haga clic en Instalar para descargar e instalar la actualización
Los usuarios de RealPlayer 8 (versión 6.0.9.584) pueden seguir estos pasos para actualizar su reproductor:
1.
Vaya al menú Ayuda.
2.
Seleccione Buscar actualizaciones.
3.
Seleccione la casilla junto al componente "RealPlayer 10.5 con tecnología Harmony™".
4.
Haga clic en Instalar para descargar e instalar la actualización.
Solución RealPlayer Enterprise:
"Las actualizaciones de productos de RealPlayer
Enterprise se encuentran disponibles en su
sitio de PAM. Para obtener información adicional sobre RealPlayer Enterprise, haga
clic aquí
".
Los usuarios de RealPlayer 10 para Mac OS X deben disponer del reproductor más reciente para solucionar este problema de seguridad. Haga clic aquí
para actualizar RealPlayer 11.
Haga clic aquí
para conseguir RealPlayer 11 para Linux actualizado.
Detalles sobre posibles puntos vulnerables:
- Punto vulnerable 1:
El punto vulnerable identificado es un daño en la memoria basada en heap de los controles ActiveX de RealPlayer. CVE-2008-1309
- Punto vulnerable 2:
El punto vulnerable identificado es un fallo de referencia de recurso local en RealPlayer. CVE-2008-3064
- Punto vulnerable 3:
El punto vulnerable identificado es una saturación de búfer basada en heap causada por un archivo SWF de RealPlayer. CVE-2007-5400
- Punto vulnerable 4:
El punto vulnerable identificado es una saturación de búfer causada por el método de importación de ActiveX de RealPlayer. CVE-2008-3066
Agradecimiento:
Agradecimiento especial del equipo de RealNetworks para Dyon Balding, Elazar Broad, CERT/CC, Haifei Li
y Peter Vreugdenhil de TippingPoint por informarnos sobre los problemas, así como para todos aquellos que contribuyeron con RealNetworks para solucionarlos.
Garantía:
RealNetworks se esfuerza al máximo para ofrecerle productos y servicios de la mayor calidad; sin embargo, no podemos garantizar que el funcionamiento de éstos será completamente seguro y no se producirán errores ni interrupciones. Consulte el acuerdo de licencia original para obtener más información sobre nuestra garantía limitada y descargos de responsabilidad.