説明

Windows 用プレイヤー:

Windows XP または Vista を使用している場合は、ここをクリックして新しいプレイヤーをダウンロードしてください。

Windows 2000、Windows ME、Windows 98SE を使用している場合は、最新バージョンの RealPlayer 10.5 のセキュリティ アップデートを、次の手順に従って入手してください。

RealOne Player (英語版のみ)、RealOne Player V2、RealPlayer 10、および RealPlayer 10.5 でこの問題を解決するには、フル バージョンをダウンロードする必要があります。次の手順に従って、お使いのプレイヤーをアップグレードしてください。

1.      [ツール] メニューの [アップデートをチェック] を選択します。

2.      「Harmony™ 技術を搭載した RealPlayer 10.5」コンポーネントの横にあるボックスをオンにします。

[インストール] ボタンをクリックして、アップデートをダウンロードしてインストールします。

RealPlayer 8 (version 6.0.9.584) をお使いの場合は、次の手順に従ってお使いのプレイヤーをアップグレードしてください。

1.      [ヘルプ] メニューを開きます。

2.      [アップデートをチェック] を選択します。

3.      「Harmony™ 技術を搭載した RealPlayer 10.5」コンポーネントの横にあるボックスをオンにします。

4.      [インストール] ボタンをクリックして、アップデートをダウンロードしてインストールします。

RealPlayer Enterprise Solution:

RealPlayer Enterprise 製品のアップデートは、PAM サイトから入手できます。  RealPlayer Enterprise の詳細については、ここをクリックしてください。

RealPlayer for Mac OS X:

RealPlayer 10 for Mac OS X をお使いの場合は、このセキュリティの問題を解決するために最新のプレイヤーを入手する必要があります。ここをクリックしてお使いの RealPlayer 11 をアップグレードしてください。

Linux 用プレイヤー:

ここをクリックして、アップデートされた Linux 用 RealPlayer 11 を入手してください。

潜在的な脆弱性の詳細:

• 脆弱性 1:

RealPlayer の ActiveX コントロールでプロパティ ヒープ メモリが破損する可能性があります。CVE-2008-1309

• 脆弱性 2:

RealPlayer でローカル リソースを参照できる可能性があります。CVE-2008-3064

• 脆弱性 3:

RealPlayer の SWF ファイル処理で、ヒープ バッファ オーバーフローが発生する可能性があります。CVE-2007-5400

• 脆弱性 4:

RealPlayer ActiveX のインポート メソッドで、バッファ オーバーフローが発生する可能性があります。CVE-2008-3066

謝辞:

このセキュリティ上の問題に関する報告および解決は、Dyon Balding、Elazar Broad、CERT/CC、Haifei Li 、そしてTippingPoint のPeter Vreugdenhil 氏の協力によるものです。ここに感謝の意を表します。

保証:

RealNetworks Inc. では、お客様に最高品質の製品とサービスを提供するために最善の努力をしております。しかしながら、Real 製品がエラーを起こさず、安全に、かつ確実に動作することを保証するものではありません。限定保証または保証の放棄につきましては、お手元のライセンス契約書をご覧ください。