A RealNetworks, Inc. Lança Atualização Visando as Vulnerabilidades de Segurança.

Atualizado em 9 de junho de 2004

A RealNetworks Inc. tomou conhecimento recentemente de vulnerabilidades de segurança que poderiam permitir que invasores executassem um código arbitrário na máquina de um usuário. Embora não tenhamos recebido relatos de pessoas que tenham realmente sofrido este ataque, todas as vulnerabilidades de segurança são levadas a sério pela RealNetworks Inc. O Real encontrou e corrigiu o problema.

As falhas específicas foram:

• · Ajustar arquivos RAM que corrompem o Player e que poderiam permitir que um invasor executasse um código arbitrário na máquina de um usuário. Vários problemas foram relatados nesta área.

Embora não tenham sido reportados problemas dessa natureza, todas as vulnerabilidades de segurança têm sido levadas a sério pela RealNetworks. A RealNetworks encontrou e corrigiu o problema.

Software Afetado:

Este problema afeta os seguintes produtos Windows:

• RealOne Player (inglês)
• RealOne Player v2 (todos os idiomas)
• RealPlayer 10 (inglês, alemão e japonês)
• RealPlayer 8 (todos os idiomas)
• RealPlayer Enterprise (todas as versões, independente e "conforme configurado" pelo RealPlayer Enterprise Manager).

Solução:

Para assegurar que seu Player esteja protegido, é recomendável a instalação das atualizações disponíveis.

ATUALIZAÇÕES

Players para Windows:

Os clientes do RealOne Player, RealOne Player v2 (todos os idiomas) e RealPlayer 10 (inglês, alemão e japonês somente) devem realizar os procedimentos a seguir para atualizar o Player:

1. No menu Ferramentas selecione Verificar Atualizações.
2. Selecione a caixa ao lado do componente "Atualização de Segurança - Junho de 2004".
3. Clique em Instalar para fazer o download e instalar a atualização.

RealPlayer 8 (versão 6.0.9.584):

Devido aos aperfeiçoamentos de código desde o lançamento do RealPlayer 8, não há atualização para este produto. É recomendável, em seu lugar, a atualização do Player para RealPlayer 10 para que sejam aproveitadas as atualizações de segurança incorporadas e disponíveis nos players atuais:

1. Vá para o menu Ajuda.
2. Selecione Verificar Atualizações.
3. Selecione a caixa ao lado do componente "RealPlayer 10" (inglês, alemão ou japonês) ou "RealOne Player" (outros idiomas).
4. Clique em Instalar para fazer o download e instalar a atualização.
5. Em seguida, siga as etapas descritas anteriormente para o RealPlayer 10 para adicionar outras correções de segurança.

Solução RealPlayer Enterprise:

As atualizações do software RealPlayer Enterprise estão disponíveis no site PAM da RN, ou você pode entrar em contato com o representante do Platinum ou com o Suporte ao Cliente da RealNetworks para obter uma atualização.

Agradecimentos:

A RealNetworks também gostaria de agradecer a John Heasman e Greg MacManus, além de outros colaboradores, por trazerem estas falhas ao nosso conhecimento e a todos os que, conseqüentemente, trabalharam conosco para corrigir as vulnerabilidades.

Garantia:

Embora a RealNetworks Inc. se empenhe em fornecer produtos e serviços da mais alta qualidade, não é possível garantir que o desempenho de qualquer produto da Real ocorra isento de erros, ininterrupto e com segurança. Consulte o contrato de licença original para obter detalhes sobre nossa garantia limitada ou isenção de garantia.