RealNetworks, Inc. rilascia un aggiornamento per correggere gli errori di protezione.

Ultimo aggiornamento: 28 settembre 2004

RealNetworks, Inc. è recentemente venuta a conoscenza di errori di protezione che potrebbero consentire l'esecuzione di codice arbitrario o non autorizzato sulla macchina di un utente. Benché non siano pervenute all'attenzione di RealNetworks comunicazioni di attacchi effettivamente subiti traendo vantaggio da questa vulnerabilità, tutti gli errori di protezione vengono presi nella massima considerazione. Il problema è stato identificato e risolto.

I problemi specifici erano:

• Problema 1: modifica di un file RM che corrompe il lettore, se eseguito da un'unità locale, e che potrebbe consentire l'esecuzione di codice arbitrario sulla macchina di un utente.
• Problema 2: modifica di una pagina Web con chiamate non valide che corrompono il lettore incorporato e potrebbero consentire l'esecuzione di codice arbitrario sulla macchina di un utente.
• Problema 3: modifica di una pagina Web e di un file multimediale per consentire l'eliminazione di un file da un percorso già attaccato.

Software interessato:

Windows

Software	Interessato?	Lingua	Aggiornamento disponibile?
RealPlayer 10.5 (6.0.12.1053)	No	Tutte supportate	Non richiesto
RealPlayer 10.5 (6.0.12.1040)	Sì	Inglese	Richiede aggiornamento
RealPlayer 10.5 Beta (6.0.12.1016)	Sì	Inglese	Richiede aggiornamento
RealPlayer 10	Sì	Tutte supportate	Richiede aggiornamento
RealOne Player versioni 1 e 2	Sì	Tutte supportate	Richiede aggiornamento
RealPlayer 8	Dal problema 1	Tutte supportate	Richiede aggiornamento
RealPlayer Enterprise	Dal problema 1	Inglese	Sì

Nota: per verificare il numero di versione del lettore (6.0.12.xxxx), selezionare ? > Informazioni su dal menu del lettore.

Mac

Software	Interessato?	Lingua	Aggiornamento disponibile?
Mac RealPlayer 10	No	Tutte supportate	Non richiesto
Mac RealPlayer 10 Beta	Dal problema 1	Inglese	Richiede aggiornamento
Mac RealOne Player	Dal problema 1	Inglese	Sì

Linux

Software	Interessato?	Lingua	Aggiornamento disponibile?
Linux RealPlayer 10	Dal problema 1	Inglese	Sì
Helix Player	Dal problema 1	Inglese	Sì

Dispositivi portatili

Software	Interessato?	Lingua	Aggiornamento disponibile?
Telefonino Nokia Series60	No	Inglese	Non richiesto
Helix Player per Symbian	No	Inglese	Non richiesto
RealPlayer per Palm	No	Inglese	Non richiesto
RealOne Player per Palm	No	Inglese	Non richiesto

Soluzione:

Per proteggere il proprio lettore in modo adeguato, si consiglia di installare gli aggiornamenti disponibili.

AGGIORNAMENTI

Lettori per Windows:

RealOne Player (solo versione inglese), RealOne Player versione 2, RealPlayer 10 e RealPlayer 10.5 (solo versione inglese) richiedono un download completo per la risoluzione del problema:

1. Scegliere Cerca aggiornamenti dal menu Strumenti.
2. Selezionare la casella di controllo accanto al componente "RealPlayer 10.5 con tecnologia Harmony™".
3. Fare clic sul pulsante Installa per scaricare e installare l'aggiornamento.

RealPlayer 8 (versione 6.0.9.584):

1. Fare clic sul menu ?.
2. Scegliere Cerca aggiornamenti.
3. Selezionare la casella di controllo accanto al componente "RealPlayer 10,5 con tecnologia Harmony™".
4. Fare clic sul pulsante Installa per scaricare e installare l'aggiornamento.
5. Attenersi quindi alla procedura sopra riportata per RealPlayer 10 per aggiungere le correzioni per la protezione.

Soluzione RealPlayer Enterprise:

Fare clic qui per scaricare una patch per RealPlayer Enterprise.

RealOne Player per lettori Mac OS X:

Mac OS X 10.2 e successivi:
fare clic qui per scaricare l'ultima versione di RealPlayer 10 per Mac OS X.

Mac OS X 10.1:
fare clic qui per scaricare una versione aggiornata di RealPlayer per Mac OS X.

Lettori Linux:

Fare clic qui per scaricare una versione aggiornata di RealPlayer 10 per Linux.

Fare clic qui per scaricare una versione aggiornata di Helix Player per Linux.

Ringraziamenti:

RealNetworks desidera inoltre ringraziare John Heasman e Marc Maiffret, nonché tutti coloro che hanno portato tali problemi alla nostra attenzione e che hanno collaborato alla loro soluzione.

Garanzia:

Per quanto si impegni a fornire prodotti e servizi della massima qualità, RealNetworks Inc. non è in grado di assicurare e non garantisce che i prodotti Real siano privi di errori, funzionino ininterrottamente o siano protetti. Consultare l'accordo di licenza originale per informazioni più complete sulla garanzia limitata o sulla declinazione di responsabilità della garanzia.