RealNetworks, Inc. veröffentlicht Update zur Behebung eines Sicherheitsproblems.

Aktualisiert am 6. April 2004

RealNetworks, Inc. ist darauf aufmerksam gemacht worden, dass ein potenzielles Sicherheitsproblem besteht, welches Angreifern gestattet, einen beliebigen Code auf dem Rechner eines Benutzers auszuführen.

Es handelte sich um Folgendes:

• Manipulation einer R3T-Mediendatei, um einen "Pufferüberlauf-Fehler" hervorzurufen.

RealNetworks ist nicht bekannt, dass die Sicherheit von Benutzern durch diesen Fehler tatsächlich gefährdet wurde, und der Prozentsatz von Playern mit diesem Plug-In ist sehr gering. Trotzdem werden alle Sicherheitsschwachstellen äußerst ernst genommen. Das Problem wurde inzwischen von RealNetworks gefunden und gelöst.

Betroffene Software:

Die folgende Software ist nur dann gefährdet, wenn die Benutzer in der Vergangenheit das spezielle R3T-Plug-In heruntergeladen haben. Dieses Sicherheitsproblem betrifft RealPlayer 8, RealOne Player, RealOne Player v2 nur für Windows (alle Sprachversionen), RealPlayer 10 Beta (Englische Version) und RealPlayer Enterprise (alle Versionen, eigenständig und mit der Konfiguration von RealPlayer Enterprise Manager).

Die Gold-Version von RealPlayer 10 ist nicht gefährdet, da die betroffene Komponente, falls vorhanden, während der Installation entfernt wird.

Workaround:

Zum Schutz Ihres Players empfehlen wir Ihnen die Installation des verfügbaren Updates, mit dem das gefährdete Plug-In entfernt wird.

UPDATES

Windows-Player:

Kunden von RealOne Player, RealOne Player Version 2 (lokalisierte Sprachen) und RealPlayer 10, Beta klicken zum Entfernen der Komponente hier oder führen zur Aktualisierung des Players die folgenden Schritte aus:

1. Wählen Sie im Menü "Extras" die Option "Auf Update überprüfen".
2. Aktivieren Sie das Kontrollkästchen neben der Komponente "Sicherheitsaktualisierung – Rich Text 3D entfernen". Wenn diese Komponente nicht in der Liste erscheint, verfügen Sie nicht über das Sicherheit gefährdende Plug-In.
3. Wenn die Komponente erscheint, klicken Sie auf die Schaltfläche Installieren, um das Update herunterzuladen und zu installieren.

Kunden von RealPlayer 8 (Version 6.0.9.584) klicken zum Entfernen der Komponente hier oder führen zur Aktualisierung des Players die folgenden Schritte aus:

1. Wählen Sie im Menü Hilfe die Option "Auf Update überprüfen".
2. Aktivieren Sie das Kontrollkästchen neben der Komponente "Sicherheitsaktualisierung – Rich Text 3D entfernen". Diese Option steht allen Benutzern von RealPlayer 8 zur Verfügung. Nur eine geringe Anzahl von Kunden hat Rich Text 3D installiert. Die Installation dieser Sicherheitsaktualisierung als Vorsichtsmaßnahme hat jedoch keine negativen Auswirkungen auf Ihren aktuellen Player.
3. Wenn die Komponente erscheint, klicken Sie auf die Schaltfläche Installieren, um das Update herunterzuladen und zu installieren.

RealPlayer Enterprise Solution:

Bitte wenden Sie sich für ein Update an Ihren Platinum-Kundenberater oder den Real Kundenservice.

Danksagung:

RealNetworks dankt Mark Litchfield und allen anderen, die uns auf diese Schwachstelle aufmerksam gemacht haben, sowie allen, die mit uns bei der Behebung dieses Sicherheitsproblems zusammengearbeitet haben.

Garantie:

RealNetworks Zielsetzung ist es, Ihnen Produkte und Dienste von höchster Qualität anzubieten. Wir können jedoch nicht garantieren, dass der Betrieb von RealNetworks-Produkten immer fehlerfrei, ohne Unterbrechungen und sicher abläuft. Weitere Informationen zu Haftungsbeschränkungen finden Sie in Ihrer ursprünglichen Lizenzvereinbarung.