A RealNetworks, Inc. Lança Atualização Visando as Vulnerabilidades de Segurança.
Atualizada em 4 de fevereiro de 2004
A RealNetworks, Inc. tomou conhecimento recentemente de vulnerabilidades de segurança que poderiam permitir que invasores executassem um código arbitrário na máquina de um usuário.
As falhas específicas foram:
- Falha 1: operação de Javascript remoto a partir do domínio do URL aberto por um arquivo SMIL ou outro arquivo.
- Falha 2: ajuste de arquivos RMP, o que permite que invasores façam download de um código arbitrário e o execute na máquina de um usuário.
- Falha 3: ajuste de arquivos de mídia para criar erros de "Saturação de Buffer".
Embora não tenham sido reportados problemas dessa natureza, todas as vulnerabilidades de segurança têm sido levadas a sério pela RealNetworks. A RealNetworks encontrou e corrigiu o problema.
Software Afetado:
A "Falha 1" afeta o RealOne Player, o RealOne Player v2 para Windows somente (todos os idiomas), o RealPlayer 10 Beta (somente em inglês) e o RealOne Enterprise Desktop ou RealPlayer Enterprise (todas as versões, independentes e configuradas pelo RealOne Desktop Manager ou RealPlayer Enterprise Manager).
A "Falha 2" afeta o RealOne Player, o RealOne Player v2 (versões em todos os idiomas, todas as plataformas) e o RealOne Enterprise Desktop ou RealPlayer Enterprise (todas as versões, independentes e configuradas pelo RealOne Desktop Manager ou RealPlayer Enterprise Manager).
A "Falha 3" afeta o RealOne Player e o RealPlayer 8 (versões em todos os idiomas).
Solução:
Para assegurar que seu Player esteja protegido, instale as atualizações disponíveis.
ATUALIZAÇÕES
Players para Windows:
Os clientes do RealOne Player, RealOne Player v2 (idiomas localizados) e RealPlayer 10 Beta devem realizar os procedimentos a seguir para atualizar o Player:
- No menu Ferramentas selecione Verificar Atualizações.
- Selecione a caixa ao lado do componente "RealPlayer 10" (inglês) ou “RealOne Player” (localizado).
- Clique no botão Instalar para fazer o download e instalar a atualização.
RealPlayer 8 (versão 6.0.9.584):
- Vá para o menu Ajuda.
- Selecione "Verificar Atualizações".
- Selecione a caixa ao lado do componente "RealPlayer 10" (inglês) ou “RealOne Player” (localizado).
- Clique no botão Instalar para fazer o download e instalar a atualização.
Para obter nosso produto English Gold mais recente, o RealOne Player v2, clique aqui.
Solução RealPlayer Enterprise:
Entre em contato com seu representante do Platinum ou com o Suporte ao cliente da RealNetworks para obter uma atualização.
Agradecimentos:
A RealNetworks também gostaria de agradecer a Jouko Pynnönen e Mark Litchfield, além de outros colaboradores, por trazerem estas falhas ao nosso conhecimento e, conseqüentemente, ao dos que trabalharam conosco para corrigir as vulnerabilidades.
Garantia:
Embora a RealNetworks se empenhe em fornecer produtos e serviços da mais alta qualidade, não é possível garantir que o desempenho de qualquer produto da RealNetworks ocorrerá isento de erros, ininterrupto e com segurança. Consulte o contrato de licença original para obter detalhes sobre nossa garantia limitada ou isenção de garantia.