RealNetworks, Inc. veröffentlicht Update zur Behebung von Sicherheitsproblemen.

Letzte Aktualisierung: 9. Juni 2004

RealNetworks, Inc. ist darauf aufmerksam gemacht worden, dass potenzielle Sicherheitsprobleme bestehen, die es Angreifern gestatten, einen beliebigen Code auf dem Rechner eines Benutzers auszuführen. RealNetworks ist nicht bekannt, dass die Sicherheit von Benutzern durch diesen Fehler tatsächlich gefährdet wurde. Trotzdem werden alle Sicherheitsschwachstellen äußerst ernst genommen. Das Problem wurde inzwischen von RealNetworks Inc. gefunden und behoben.

Es handelte sich um Folgendes:

• Manipulation von RAM-Dateien, die den Player dahingehend verändern, dass es Angreifern möglich wird, einen beliebigen Code auf dem Rechner eines Benutzers zu laden und auszuführen. Für diesen Bereich wurden mehrere Probleme gemeldet.

RealNetworks ist nicht bekannt, dass die Sicherheit von Benutzern durch diesen Fehler tatsächlich gefährdet wurde. Trotzdem werden alle Sicherheitsschwachstellen äußerst ernst genommen. Das Problem wurde inzwischen von RealNetworks gefunden und gelöst.

Betroffene Software:

Das Problem betrifft die folgenden Windows-Produkte:

• RealOne Player (Englisch)
• RealOne Player Version 2 (alle Sprachen)
• RealPlayer 10 (Englisch, Deutsch und Japanisch)
• RealPlayer 8 (alle Sprachen)
• RealOne Player (Englisch)
• RealPlayer Enterprise (alle Versionen, eigenständig und mit der Konfiguration von RealPlayer Enterprise Manager).

Workaround:

Zum Schutz Ihres Players empfehlen wir Ihnen die Installation der verfügbaren Updates.

UPDATES

Windows-Player:

Kunden von RealOne Player, RealOne Player Version 2 (alle Sprachen) und RealPlayer 10 (nur Englisch, Deutsch und Japanisch) führen zur Aktualisierung des Players die folgenden Schritte aus:

1. Wählen Sie im Menü Extras die Option Auf Update überprüfen.
2. Aktivieren Sie das Kontrollkästchen neben der Komponente "Sicherheitsaktualisierung - Juni 2004".
3. Klicken Sie auf die Schaltfläche Installieren, um das Update herunterzuladen und zu installieren.

RealPlayer 8 (Version 6.0.9.584):

Da der Player-Code seit der Veröffentlichung von RealPlayer 8 weiterentwickelt wurde, ist für dieses Produkt keine Aktualisierung verfügbar. Wir empfehlen stattdessen, ein Produkt-Upgrade auf RealPlayer 10 vorzunehmen. Mit dieser Version erhalten Sie die Sicherheitsaktualisierungen, die für neuere Player verfügbar sind:

1. Gehen Sie zum Menü Hilfe.
2. Wählen Sie die Option Auf Update überprüfen.
3. Aktivieren Sie das Kontrollkästchen neben der Komponente "RealPlayer 10" (Englisch, Deutsch oder Japanisch) oder "RealOne Player" (andere Sprachen).
4. Klicken Sie auf die Schaltfläche Installieren, um das Update herunterzuladen und zu installieren.
5. Befolgen Sie dann die oben für RealPlayer 10 angegebenen Schritte für das Hinzufügen zusätzlicher Sicherheitsaktualisierungen.

RealPlayer Enterprise Solution:

Software-Updates für RealPlayer Enterprise finden Sie auf Ihrer RN PAM-Site, oder wenden Sie sich an Ihren Platinum-Kundenberater oder den Kundenservice von RealNetworks.

Danksagung:

RealNetworks dankt John Heasman und Greg MacManus sowie allen anderen, die uns auf diese Schwachstellen aufmerksam gemacht haben, und allen, die mit uns bei der Behebung dieses Sicherheitsproblems zusammengearbeitet haben.

Garantie:

Die Zielsetzung von RealNetworks Inc. ist es, Ihnen Produkte und Dienste von höchster Qualität anzubieten. Wir können jedoch nicht garantieren, dass der Betrieb von RealNetworks-Produkten immer fehlerfrei, ohne Unterbrechungen und sicher abläuft. Weitere Informationen zu Haftungsbeschränkungen finden Sie in Ihrer ursprünglichen Lizenzvereinbarung.