RealNetworks, Inc. 주소 보안 취약점에 대한 릴리즈 업데이트
2004년 4월 6일자 업데이트
RealNetworks, Inc.는 최근에 공격자가 사용자의 컴퓨터에서 임의 코드를 실행시킬 수 있는 잠재적인 보안 취약점을 인지하였습니다.
해당 익스플로잇(exploit)은 다음과 같습니다.
- "버퍼 오버런" 오류를 만드는 R3T 미디어 파일을 형성.
현재까지 RealNetworks는 이와 같은 익스플로잇(exploit)으로 인한 피해 사실을 실제로 보고 받은 바 없고, 이 플러그인을 사용하는 플레이어의 비율도 적지만, 전체적인 보안 취약점에 대해 매우 심도 있는 보완 작업을 수행했습니다. 그 결과, Real은 해당 문제점을 발견하여 수정 프로그램을 마련했습니다.
업데이트 필요 소프트웨어:
다음 소프트웨어에 대한 취약점은 과거에 특수 R3T 플러그인을 다운로드한 경우에만 해당됩니다. 이 익스플로잇(exploit)은 RealPlayer 8, RealOne Player, Windows용 RealPlayer v2(모든 언어 버전), RealPlayer 10 Beta(영문 버전만 해당) 및 ReaPlayer Enterprise(모든 버전, 독립 실행 및 Realplayer Enterprise Manager를 통해 구성된 경우 모두 포함)에 영향을 줍니다.
RealPlayer 10 Gold는 영향을 받는 구성 요소와 달리 취약하지 않고, 취약점이 존재할 경우 설치 도중 제거합니다.
해결 방안:
RealPlayer의 보안성을 확보하기 위해 취약한 플러그인을 제거할 업데이트 설치를 권장합니다.
업데이트
Windows용 플레이어:
RealPlayer, RealOne Player v2(한국어) 및 RealPlayer 10 Beta 고객은 여기를 눌러 구성 요소를 제거하거나 다음 단계에 따라 해당 플레이어를 업데이트하십시오.
- 도구 메뉴에서 업데이트 확인을 선택합니다.
- "Security Update - Remove Rich Text 3D(보안 업데이트 - Rich Text 3D 제거)" 구성 요소 옆의 확인란을 선택합니다. 구성 요소가 목록에 나타나지 않으면 취약한 플러그인이 설치되어 있지 않습니다.
- 구성 요소가 나타나지 않을 경우, 설치를 누르고 업데이트를 설치합니다.
RealPlayer 8(6.0.9.584 버전) 고객은 여기를 눌러 구성 요소를 제거하거나 다음 단계를 사용하여 플레이어를 업데이트하십시오.
- 도움말 메뉴에서 업데이트 확인을 선택합니다.
- "Security Update - Remove Rich Text 3D(보안 업데이트 - Rich Text 3D 제거)" 구성 요소 옆의 확인란을 선택합니다. 모든 RealPlayer 8 고객은 이 옵션을 사용할 수 있습니다. Rich Text 3D를 설치한 고객의 비율은 소수이지만, 현재 사용하는 플레이어에는 아무 영향을 주지 않으므로 예방 차원에서 이 보안 업데이트를 설치하는 것이 좋습니다.
- 구성 요소가 나타나지 않을 경우, 설치를 누르고 업데이트를 설치합니다.
RealPlayer 엔터프라이즈 솔루션:
업데이트는 해당 Platinum 판매 담당자 또는 Real 고객 지원에 문의하십시오.
감사 인사:
RealNetworks는 이와 같은 익스플로잇(exploit)을 발견하는 데 도움을 주신 Mark Litchfield 및 관계자 여러분께 깊은 감사의 뜻을 전합니다. 이 외에도 보안 취약점을 개선하는 데 협력해 주신 모든 분들에게도 아울러 감사의 말씀을 전합니다.
보증:
RealNetworks는 고객에게 항상 최상의 제품과 양질의 서비스를 제공하기 위해 노력하고 있으나 RealNetworks의 전 제품의 사용에 있어 경우에 따라 오류나 장애 혹은 보안 문제가 초래될 수도 있음을 알려드립니다. 자사의 제한 보증 또는 보증 거부에 대한 자세한 내용은 사용자의 사용권 계약 내용 원본을 참조하시기 바랍니다.