RealNetworks, Inc. 公布更新以解決安全性漏洞。

更新日期：2004 年 2 月 4 日

RealNetworks, Inc. 日前得知數項安全性漏洞，惡意攻擊者可能可以在使用者的電腦上執行任意程式碼。

該漏洞的描述如下：

• 漏洞 1：從 SMIL 檔案或其他檔案開啟的 URL 網域操作遠端 Javascript。
• 漏洞 2：修改 RMP 檔案，使惡意攻擊者能夠在使用者的電腦上下載並執行任意程式碼。
• 漏洞 3：修改媒體檔案，建立「緩衝區滿溢」錯誤。

雖然我們並未接到任何使用者真正因為此漏洞而遭遇攻擊的報告，RealNetworks 對於所有安全性漏洞皆非常重視。RealNetworks 已經查出並修正此問題。

受影響的軟體：

「漏洞 1」會影響 RealOne Player、RealOne Player v2 (僅各語言之 Windows 版)、RealPlayer 10 Beta (僅英文版) 與 RealOne Enterprise Desktop 或 RealPlayer Enterprise (所有版本：獨立版與 RealOne Desktop Manager 或 RealPlayer Enterprise Manager 所設定的版本)。

「漏洞 2」會影響 RealOne Player、RealOne Player v2 (所有語言版本、所有平台) 與 RealOne Enterprise Desktop 或 RealPlayer Enterprise (所有版本：獨立版與 RealOne Desktop Manager 或 RealPlayer Enterprise Manager 所設定的版本)。

「漏洞 3」會影響 RealOne Player 與 RealPlayer 8 (所有語言版本)。

解決方法：

要確定您的播放程式受到妥善保護，我們建議您安裝目前已提供的更新。

更新

Windows 播放程式：

RealOne Player、RealOne Player v2 (各語言版本) 與 RealPlayer 10 Beta 客戶，請使用下列步驟更新您的播放程式：

1. 從「Tools」(工具) 功能表選擇「Check for Update」(檢查更新)。
2. 選擇「RealPlayer 10」(英文版) 或「RealOne Player」(各語言版本) 元件旁邊的方塊。
3. 按一下「Install」(安裝) 按鈕以下載並安裝更新。

RealPlayer 8 (6.0.9.584 版)：

1. 進入「說明」功能表。
2. 選擇「檢查更新」。
3. 選擇「RealPlayer 10」(英文版) 或「RealOne Player」(各語言版本) 元件旁邊的方塊。
4. 按一下「Install」(安裝) 按鈕以下載並安裝更新。

要取得最新的英文版 Gold 產品：RealOne Player v2，請按一下這裡。

RealPlayer 企業解決方案：

請聯繫您的 Platinum 服務代表或 RealNetworks 客戶支援，以取得更新。

鳴謝：

RealNetworks 感謝 Jouko Pynnönen 與 Mark Litchfield，和其他使用者為我們指出此漏洞，以及與我們一同修正此安全性漏洞的合作夥伴。

擔保：

RealNetworks 竭力提供您最高品質的產品與服務，然而我們無法保證任何 RealNetworks 產品的運作將不包含任何錯誤、永不中止且永遠安全。請參閱原始授權合約以瞭解我們的有限擔保或擔保免責事項。