RealNetworks, Inc. 주소 보안 취약점에 대한 릴리즈 업데이트.

업데이트 2004년 9월 28일

RealNetworks, Inc.는 최근에 공격자가 사용자의 컴퓨터에서 임의 또는 악성 코드를 실행시킬 수 있는 잠재적인 보안 취약점을 인지하였습니다. 현재까지 RealNetworks, Inc.는 이와 같은 익스플로잇(exploit)으로 인한 피해 사실을 실제로 보고 받은 바는 없으나, 전체적인 보안 취약점에 대해 매우 심도 있는 보완 작업을 수행했습니다. Real은 이러한 문제점을 발견하고 수정했습니다.

익스플로잇(exploit)은 다음과 같습니다.

• 익스플로잇(Exploit) 1: 공격자가 사용자 컴퓨터에서 임의 코드를 실행할 수 있고, 로컬 드라이브에서 실행 시 플레이어를 손상시키는 RM 파일을 형성합니다.
• 익스플로잇(Exploit) 2: 공격자가 사용자 컴퓨터에서 임의 코드를 실행할 수 있고, 내장 플레이어를 손상시키는 변형된 호출이 있는 웹 페이지를 형성합니다.
• 익스플로잇(Exploit) 3: 공격자가 알고 있는 경로의 파일을 제거할 수 있는 웹 페이지 및 미디어 파일을 형성합니다.

업데이트 필요 소프트웨어

Windows

소프트웨어	업데이트 필요	언어	업데이트 공개
RealPlayer 10.5 (6.0.12.1053)	아니오	모두 지원	필요 없음
RealPlayer 10.5 (6.0.12.1040)	예	영어	업그레이드 필요
RealPlayer 10.5 Beta (6.0.12.1016)	예	영어	업그레이드 필요
RealPlayer 10	예	모두 지원	업그레이드 필요
RealOne Player v1, v2	예	모두 지원	업그레이드 필요
RealPlayer 8	#1 해당	모두 지원	업그레이드 필요
RealPlayer Enterprise	#1 해당	영어	예

참고: 플레이어 버전 번호(6.0.12.xxxx)를 보려면 플레이어 메뉴에서 도움말 > 정보를 선택하십시오.

Mac

소프트웨어	업데이트 필요	언어	업데이트 공개
Mac RealPlayer 10	아니오	모두 지원	필요 없음
Mac RealPlayer 10 Beta	#1 해당	영어	업그레이드 필요
Mac RealOne Player	#1 해당	영어	예

Linux

소프트웨어	업데이트 필요	언어	업데이트 공개
Linux RealPlayer 10	#1 해당	영어	예
Helix Player	#1 해당	영어	예

핸드헬드 장치

소프트웨어	업데이트 필요	언어	업데이트 공개
Nokia Series60 Handset	아니오	영어	필요 없음
Symbian용 Helix Player	아니오	영어	필요 없음
Palm용 RealPlayer	아니오	영어	필요 없음
Palm용 RealOne Player	아니오	영어	필요 없음

해결 방안

RealOne Player의 보안성을 확보하기 위해 업데이트 설치를 권장합니다.

업데이트

Windows용 플레이어

RealOne Player(영어 버전), RealOne Player v2, RealPlayer 10 및 RealPlayer 10.5(영어 버전)는 이 문제를 해결하려면 전체 다운로드가 필요합니다.

1. 도구 메뉴에서 업데이트 확인을 선택합니다.
2. "RealPlayer 10.5 with Harmony™ Technology" 구성 요소 옆의 확인란을 선택합니다.
3. 설치를 클릭하여 업데이트를 설치합니다.

RealPlayer 8(6.0.9.584 버전)

1. 도움말 메뉴로 이동합니다.
2. 업데이트 확인을 선택합니다.
3. "RealPlayer 10.5 with Harmony™ Technology" 구성 요소 옆의 확인란을 선택합니다.
4. 설치를 클릭하여 업데이트를 설치합니다.
5. 그런 다음, 위에 설명한 단계를 따라 RealPlayer 10에 해당하는 보안 해결을 모두 추가합니다.

RealPlayer Enterprise 솔루션

RealPlayer Enterprise용 패치를 받으려면 여기를 클릭하십시오.

Mac OS X용 RealOne Player

Mac OS X 10.2 이상:
최신 Mac OS X용 RealPlayer 10을 받으려면 여기를 클릭하십시오.

Mac OS X 10.1:
업데이트된 Mac OS X용 RealOne Player를 받으려면 여기를 클릭하십시오.

Linux용 플레이어

업데이트된 Linux용 RealPlayer 10을 받으려면 여기를 클릭하십시오.

업데이트된 Linux용 Helix Player를 받으려면 여기를 클릭하십시오.

감사 인사

RealNetworks는 이와 같은 익스플로잇(exploit)을 발견하는 데 도움을 주신 John Heasman 및 관계자 여러분께 깊은 감사의 뜻을 전합니다. 이 외에도 RealOne Player의 보안 취약점을 개선하는 데 협력해 주신 모든 분들에게도 아울러 감사의 말씀을 전합니다.

보증

RealNetworks Inc.는 고객에게 항상 최상의 제품과 양질의 서비스를 제공하기 위해 노력하고 있으나 Real 전 제품의 사용에 있어 경우에 따라 오류나 장애 혹은 보안 문제가 초래될 수도 있음을 알려드립니다. 자사의 제한 보증 또는 보증 거부에 대한 자세한 내용은 사용자의 사용권 계약 내용 원본을 참조하시기 바랍니다.