RealNetworks, Inc. rilascia un aggiornamento per correggere gli errori di protezione.

Ultimo aggiornamento: 9 giugno 2004

RealNetworks, Inc. è recentemente venuta a conoscenza di errori di protezione che potrebbero consentire l'esecuzione di codice arbitrario sul PC di un utente. Benché non siano pervenute all'attenzione di RealNetworks comunicazioni di attacchi effettivamente subiti traendo vantaggio da questa vulnerabilità, tutti gli errori di protezione vengono presi nella massima considerazione. Il problema è stato identificato e risolto.

La vulnerabilità nello specifico riguardava:

• Modificare i file RAM che corrompono il lettore e che possono consentire l'esecuzione di codice arbitrario sul PC di un utente. A questo proposito sono stati segnalati diversi problemi.

Software interessato:

Il problema riguarda i seguenti prodotti per Windows:

• RealOne Player (inglese)
• RealOne Player versione 2 (tutte le lingue)
• RealPlayer 10 (inglese, tedesco e giapponese)
• RealPlayer 8 (tutte le lingue)
• ReaPlayer Enterprise (tutte le versioni, standalone e "così come sono configurate" da ReaPlayer Enterprise Manager).

Soluzione:

Per proteggere il proprio lettore in modo adeguato, si consiglia di installare gli aggiornamenti disponibili.

AGGIORNAMENTI

Lettori per Windows:

Gli utenti di RealOne Player, RealOne Player versione 2 (tutte le lingue) e RealPlayer 10 debbono attenersi ai passaggi indicati di seguito per aggiornare il lettore:

1. Scegliere Cerca aggiornamenti dal menu Strumenti.
2. Selezionare la casella accanto al componente "Aggiornamento della protezione - Giugno 2004".
3. Fare clic sul pulsante Installa per scaricare e installare l'aggiornamento.

RealPlayer 8 (versione 6.0.9.584):

A causa delle modifiche al codice apportate in seguito al rilascio di RealPlayer 8, non vi sono aggiornamenti per questo prodotto. Si consiglia pertanto di eseguire l'aggiornamento a RealPlayer 10 per usufruire degli aggiornamenti della protezione incorporati o disponibili per i lettori attuali:

1. Fare clic sul menu ?.
2. Scegliere Cerca aggiornamenti.
3. Selezionare la casella di controllo accanto al componente "RealPlayer 10" (inglese, tedesco o giapponese) o "RealOne Player" (altre lingue).
4. Fare clic sul pulsante Installa per scaricare e installare l'aggiornamento.
5. Attenersi quindi alla procedura sopra riportata per RealPlayer 10 per aggiungere le correzioni per la protezione.

Soluzione RealPlayer Enterprise:

Gli aggiornamenti software per RealPlayer Enterprise sono disponibili sul sito RN PAM. È anche possibile contattare il rappresentante Platinum locale o l'Assistenza clienti Realnetworks.

Ringraziamenti:

RealNetworks desidera inoltre ringraziare John Heasman e Greg MacManus, nonché tutti coloro che hanno portato tali problemi alla nostra attenzione e che hanno collaborato alla loro soluzione.

Garanzia:

Per quanto si impegni a fornire prodotti e servizi della massima qualità, RealNetworks Inc. non è in grado di assicurare e non garantisce che il funzionamento di qualsiasi prodotto Real sarà privo da errori, ininterrotto o sicuro. Consultare l'accordo di licenza originale per informazioni più complete sulla garanzia limitata o sull'esclusione di garanzia di RealNetworks.