RealNetworks, Inc. 주소 보안 취약점에 대한 릴리즈 업데이트.

2004년 2월 4일자 업데이트

RealNetworks, Inc.는 최근에 공격자가 사용자의 컴퓨터에서 임의 코드를 실행시킬 수 있는 잠재적인 보안 취약점을 인지하였습니다.

익스플로잇(exploit)은 다음과 같습니다.

• 익스플로잇(exploit) 1: SMIL 또는 기타 파일에서 연 URL의 도메인에서 원격 JavaScript를 작동.
• 익스플로잇(exploit) 2: 공격자가 사용자 컴퓨터에 임의 코드를 다운로드하여 실행시킬 수 있는 RMP 파일을 형성.
• 익스플로잇(exploit) 3: "버퍼 오버런" 오류를 만드는 미디어 파일을 형성.

현재까지 RealNetworks는 이와 같은 익스플로잇(exploit)으로 인한 피해 사실을 실제로 보고 받은 바는 없으나, 전체적인 보안 취약점에 대해 매우 심도 있는 보완 작업을 수행했습니다. 그 결과, RealNetworks는 해당 문제점을 발견하여 수정 프로그램을 마련했습니다.

업데이트 필요 소프트웨어:

"익스플로잇(exploit) 1"은 Windows용 RealOne Player, RealOne Player v2(모든 언어 버전), RealPlayer 10 Beta(영문 버전만 해당) 및 RealOne Enterprise Desktop 또는 RealPlayer Enterprise(모든 버전, 독립 실행 및 RealOne Desktop Manager 또는 RealPlayer Enterprise Manager를 통해 구성된 경우 모두 포함)에 영향을 줍니다.

"익스플로잇(exploit) 2"는 RealOne Player, RealOne Player v2(모든 언어 버전, 모든 플랫폼) 및 RealOne Enterprise Desktop 또는 RealPlayer Enterprise(모든 버전, 독립 실행 및 RealOne Desktop Manager 또는 RealPlayer Enterprise Manager를 통해 구성된 경우 모두 포함)에 영향을 줍니다.

"Exploit 3"은 RealOne Player 및 RealPlayer 8(모든 언어 버전)에 영향을 줍니다.

해결 방안:

RealOne Player의 보안성을 확보하기 위해 업데이트 설치를 권장합니다.

업데이트

Windows용 플레이어:

RealOne Player, RealOne Player v2(한국어) 및 RealPlayer 10 Beta 고객은 다음 단계에 따라 해당 플레이어를 업데이트하시기 바랍니다.

1. [도구] 메뉴에서 [업데이트 확인]을 선택합니다.
2. "RealPlayer 10" (영어) 또는 “RealOne Player” (한국어) 구성 요소 옆의 상자를 선택하십시오.
3. [설치] 버튼을 클릭하여 업데이트를 설치합니다.

RealPlayer 8(6.0.9.584 버전):

1. 도움말 메뉴로 이동하십시오.
2. "업데이트 확인"을 선택하십시오.
3. "RealPlayer 10" (영어) 또는 “RealOne Player” (한국어) 구성 요소 옆의 상자를 선택하십시오.
4. [설치] 버튼을 클릭하여 업데이트를 설치합니다.

최신 English Gold 제품인 RealOne Player v2를 다운로드하려면 여기를 누르십시오.

RealPlayer 엔터프라이즈 솔루션:

업데이트는 해당 Platinum 판매 담당자 또는 RealNetworks 고객 지원에 문의하십시오.

감사 인사:

RealNetworks는 이와 같은 익스플로잇(exploit)을 발견하는 데 도움을 주신 Jouko Pynnönen, Mark Litchfield 및 관계자 여러분께 깊은 감사의 뜻을 전합니다. 이 외에도 RealOne Player의 보안 취약점을 개선하는 데 협력해 주신 모든 분들에게도 아울러 감사의 말씀을 전합니다.

보증:

RealNetworks는 고객에게 항상 최상의 제품과 양질의 서비스를 제공하기 위해 노력하고 있으나 RealNetworks의 전 제품의 사용에 있어 경우에 따라 오류나 장애 혹은 보안 문제가 초래될 수도 있음을 알려드립니다. 자사의 제한 보증 또는 보증 거부에 대한 자세한 내용은 사용자의 사용권 계약 내용 원본을 참조하시기 바랍니다.