A RealNetworks, Inc. lança atualização para resolver falhas de segurança.
Atualizado em 14 de agosto de 2008
A RealNetworks está disponibilizando atualizações de
produtos que contêm correções de erros de segurança.
A RealNetworks está
atualizando o RealPlayer 11 (build 11.0.3) anunciado em 25 de julho de modo a
incorporar componentes traduzidos que não haviam sido incluídos na atualização
original. O novo build, conhecido como RealPlayer 11.0.3a, deve ser
instalado para qualquer versão do RealPlayer 11 em outro idioma que não seja
inglês (EUA).
A versão do RealPlayer 11.0.3 em inglês (EUA) inclui todas as correções de erros de segurança anunciados na comunicação de 25 de julho.
Caso você tenha instalado uma versão do produto listada na tabela abaixo, a RealNetworks recomenda a atualização do produto para a versão atual.
Software afetado: (Consulte os detalhes de possíveis vulnerabilidades abaixo).
|
Instruções
Se você estiver usando o Windows XP ou
Se você estiver usando o Windows 2000, Windows ME ou Windows 98SE, siga as instruções abaixo para obter as atualizações de segurança da versão mais recente do RealPlayer 10.5.
Os clientes do RealOne Player (somente em inglês), RealOne Player v2, RealPlayer 10 e RealPlayer 10.5 precisam de um download completo para corrigir esse problema. Siga as instruções abaixo para atualizar seu player:
1.
No menu Ferramentas selecione Verificar Atualizações.
2.
Marque a caixa do componente "RealPlayer 10.5 with Harmony™ Technology" component.
Clique em Instalar para fazer o download e instalar a atualização
Os clientes do RealPlayer 8 (versão 6.0.9.584) devem usar estas etapas para atualizar o Player:
1.
Vá para o menu Ajuda.
2.
Selecione Verificar Atualizações.
3.
Marque a caixa do componente "RealPlayer 10.5 with Harmony™ Technology" component.
4.
Clique em Instalar para fazer o download e instalar a atualização.
Solução RealPlayer Enterprise:
"As atualizações do software RealPlayer Enterprise estão disponíveis no site PAM. Para obter informações adicionais sobre o RealPlayer Enterprise, clique aqui."
Os clientes do RealPlayer 10 para Mac OS X precisam obter o player mais recente para solucionar esse problema de segurança. Clique aqui para atualizar seu RealPlayer 11.
Clique aqui para obter uma versão atualizada do RealPlayer 11 para Linux.
Detalhes de possíveis vulnerabilidades:
- Vulnerabilidade 1:
A vulnerabilidade identificada é uma corrupção de memória na pilha da propriedade dos controles ActiveX do RealPlayer. CVE-2008-1309
- Vulnerabilidade 2:
A vulnerabilidade identificada é uma vulnerabilidade de referência de recursos locais no RealPlayer. CVE-2008-3064
- Vulnerabilidade 3:
A vulnerabilidade identificada é um estouro do buffer baseado em pilha de arquivo swf do RealPlayer. CVE-2007-5400
- Vulnerabilidade 4:
A vulnerabilidade identificada é um estouro do buffer do método de importação do ActiveX no RealPlayer. CVE-2008-3066
Agradecimentos:
A RealNetworks gostaria de agradecer a Dyon Balding, Elazar Broad, CERT/CC, Haifei Li
e a pesquisadores anônimos que trabalham com a TippingPoint por terem trazido à luz esses exploits, assim como a todos que subseqüentemente colaboraram com a RealNetworks para corrigir as falhas na segurança.
Garantia:
Embora a RealNetworks Inc. se empenhe em fornecer produtos e serviços da mais alta qualidade, não é possível garantir que o desempenho de qualquer produto da RealNetworks ocorrerá isento de erros, ininterrupto e com segurança. Consulte o contrato de licença original para obter detalhes sobre nossa garantia limitada ou isenção de garantia.