RealNetworks, Inc. publie une mise à jour destinée à résoudre des problèmes de sécurité.
Mise à jour du 28 septembre 2004
Des failles au niveau du système de sécurité ont été récemment portées à l'attention de RealNetworks Inc. Elles auraient pu permettre à un pirate informatique d'exécuter un code arbitraire sur un poste utilisateur. Bien que personne ne nous ait encore signalé avoir rencontré ce problème, RealNetworks prend très au sérieux toute faille au niveau du système de sécurité. Ce problème a donc été résolu.
Description des problèmes :
- Problème 1 : créer un fichier RM qui corrompt le lecteur lorsqu'il est exécuté à partir d'un disque local et qui permettrait à un pirate d'exécuter un code arbitraire sur un poste utilisateur.
- Problème 2 : créer une page web avec des appels mal formulés, qui corrompent le lecteur intégré, et qui permettraient à un pirate d'exécuter un code arbitraire sur un poste utilisateur.
- Problème 3 : créer une page web et un fichier média permettant la suppression d'un fichier dans un chemin connu du pirate.
Logiciels concernés :
Windows
Logiciel Concerné ? Langue Mise à jour disponible ? RealPlayer 10.5 (6.0.12.1053) Non Toutes prises en charge Non requise RealPlayer 10.5 (6.0.12.1040) Oui Anglais Nécessite une mise à niveau RealPlayer 10.5 Beta (6.0.12.1016) Oui Anglais Nécessite une mise à niveau RealPlayer 10 Oui Toutes prises en charge Nécessite une mise à niveau RealOne Player v1, v2 Oui Toutes prises en charge Nécessite une mise à niveau RealPlayer 8 Par le n°1 Toutes prises en charge Nécessite une mise à niveau RealPlayer Enterprise Par le n°1 Anglais Oui
Remarque : pour connaître la version de votre lecteur (6.0.12.xxxx), dans le menu du lecteur, sélectionnez Aide > À propos de.
Mac
Logiciel Concerné ? Langue Mise à jour disponible ? Mac RealPlayer 10 Non Toutes prises en charge Non requise Mac RealPlayer 10 Beta Par le n°1 Anglais Nécessite une mise à niveau Mac RealOne Player Par le n°1 Anglais Oui
Logiciels
Linux Concerné ? Langue Mise à jour disponible ? Linux RealPlayer 10 Par le n°1 Anglais Oui Helix Player Par le n°1 Anglais Oui
Logiciels
de périphériques portables Concerné ? Langue Mise à jour disponible ? Combinés Nokia Series60 Non Anglais Non requis Helix Player pour Symbian Non Anglais Non requis RealPlayer pour Palm Non Anglais Non requis RealOne Player pour Palm Non Anglais Non requis
Conseil :
Pour vous assurer que votre lecteur est protégé, nous vous recommandons d'installer les mises à jour disponibles.
MISES À JOUR
Lecteurs dans Windows :
Les versions complètes de RealOne Player (Anglais uniquement), RealOne Player v2, RealPlayer 10 et de RealPlayer 10.5 (Anglais uniquement) doivent être téléchargées pour remédier à ce problème :
- Dans le menu Outils, sélectionnez Vérifier l'arrivée de mises à jour.
- Cochez la case située à côté de « RealPlayer 10.5 avec la technologie Harmony™ ».
- Cliquez sur Installer pour télécharger et installer la mise à jour.
RealPlayer 8 (version 6.0.9.584) :
- Accédez au menu Aide.
- Choisissez Vérifier les mises à jour.
- Cochez la case située à côté de « RealPlayer 10,5 avec la technologie Harmony™ ».
- Cliquez sur Installer pour télécharger et installer la mise à jour.
- Suivez ensuite les étapes mentionnées ci-dessus pour RealPlayer 10 afin d'ajouter tout correctif de sécurité supplémentaire.
RealPlayer Enterprise Solution :
Veuillez cliquer ici pour obtenir un patch pour votre RealPlayer Enterprise.
RealOne Player pour lecteurs Mac OS X :
Mac OS X 10.2 et supérieur :
Veuillez cliquer ici pour obtenir le RealPlayer 10 pour Mac OS X.Mac OS X 10.1 :
Veuillez cliquer ici pour obtenir une mise à jour de RealOne Player pour Mac OS X.
Lecteurs Linux :
Veuillez cliquer ici pour obtenir un RealPlayer 10 mis à jour pour Linux.
Veuillez cliquer ici pour obtenir un Helix Player mis à jour pour Linux.
Remerciements :
Nous tenons également à remercier John Heasman, Marc Maiffret et les autres intervenants de nous avoir informés de ces problèmes de sécurité, ainsi que toutes les personnes qui nous ont aidés à les résoudre.
Garantie :
RealNetworks Inc. s'efforce de vous proposer des produits et services de qualité, mais nous ne pouvons toutefois pas garantir que le fonctionnement de tout produit Real se fera sans interruption, sans erreur et en toute sécurité. Consultez votre accord de licence d'origine pour plus d'informations sur notre garantie limitée ou notre dégagement de responsabilité.