RealNetworks, Inc. rilascia un aggiornamento per correggere gli errori di protezione.
Ultimo aggiornamento: 4 febbraio 2004
RealNetworks, Inc. è recentemente venuta a conoscenza di errori di protezione che potrebbero consentire l'esecuzione di codice arbitrario sulla macchina di un utente.
I problemi specifici erano:
- Problema 1: utilizzo remoto di Javascript dal dominio dell'URL a cui è stato possibile accedere mediante un file SMIL o altro file.
- Problema 2: creazione di file RMP atti a scaricare codice arbitrario e a eseguirlo sulla macchina di un utente.
- Problema 3: creazione di file multimediali che provocano errori di “sovraccarico del buffer”.
Benché non siano pervenute all'attenzione di RealNetworks comunicazioni di attacchi effettivamente subiti traendo vantaggio da questa vulnerabilità, tutti gli errori di protezione vengono presi nella massima considerazione. RealNetworks ha individuato e risolto il problema.
Software interessato:
Il "Problema 1" riguarda RealOne Player, RealOne Player versione 2 per Windows (versioni in tutte le lingue), RealPlayer 10 Beta (solo versione inglese) e RealOne Enterprise Desktop o RealPlayer Enterprise (tutte le versioni, standalone e configurate da RealOne Desktop Manager o RealPlayer Enterprise Manager).
Il "Problema 2" riguarda RealOne Player, RealOne Player versione 2 (versioni in tutte le lingue, tutte le piattaforme), e RealOne Enterprise Desktop o RealPlayer Enterprise (tutte le versioni, standalone e configurate da RealOne Desktop Manager o RealPlayer Enterprise Manager).
Il "Problema 3" riguarda RealOne Player e RealPlayer 8 (versioni in tutte le lingue).
Soluzione:
Per proteggere il proprio lettore in modo sicuro, si consiglia di installare gli aggiornamenti disponibili.
AGGIORNAMENTI
Lettori per Windows:
Gli utenti di RealOne Player, RealOne Player versione 2 (versioni nella lingua locale) e RealPlayer 10 Beta debbono attenersi ai passaggi indicati di seguito per aggiornare il lettore:
- Scegliere Cerca aggiornamenti dal menu Strumenti.
- Selezionare la casella di controllo accanto al componente "RealPlayer 10" (inglese) o “RealOne Player” (lingua locale).
- Fare clic sul pulsante Installa per scaricare e installare l'aggiornamento.
RealPlayer 8 (versione 6.0.9.584):
- Fare clic sul menu ?.
- Scegliere "Cerca aggiornamenti".
- Selezionare la casella di controllo accanto al componente "RealPlayer 10" (inglese) o “RealOne Player” (lingua locale).
- Fare clic sul pulsante Installa per scaricare e installare l'aggiornamento.
Per ottenere RealOne Player versione 2, il nostro prodotto Gold in lingua inglese, fare clic qui.
Soluzioni RealPlayer per le aziende:
Per ottenere informazioni aggiornate, rivolgersi al rappresentante Platinum locale o visitare il sito dell'assistenza clienti di RealNetworks.
Ringraziamenti:
RealNetworks desidera inoltre ringraziare Jouko Pynnönen, Mark Litchfield e tutti coloro che hanno portato tali problemi alla sua attenzione e che hanno collaborato alla loro soluzione.
Garanzia:
Per quanto si impegni a fornire prodotti e servizi della massima qualità, RealNetworks non è in grado di assicurare e non garantisce che il funzionamento di qualsiasi prodotto RealNetworks sarà privo da errori, ininterrotto o sicuro. Consultare l'accordo di licenza originale per informazioni più complete sulla garanzia limitata o sull'esclusione di garanzia di RealNetworks.