A RealNetworks, Inc. Lança Atualização Visando as Vulnerabilidades de Segurança.
Atualizado em 28 de Setembro de 2004
Recentemente, a RealNetworks Inc. tomou conhecimento de vulnerabilidades de segurança que poderiam permitir que invasores executassem um código arbitrário ou malicioso na máquina dos usuários. Embora não tenhamos recebido relatos de pessoas que tenham realmente sofrido esse ataque, todas as vulnerabilidades de segurança são levadas a sério pela RealNetworks Inc. A Real encontrou e corrigiu o problema.
As falhas específicas foram:
- Falha 1: Ajustar um arquivo RM que corrompe o Player quando executado em uma unidade local e que pode permitir que um invasor execute um código arbitrário na máquina de um usuário.
- Falha 2: Ajustar uma página da Web com chamadas incorretas, que corrompem o Player incorporado e que podem permitir que um invasor execute um código arbitrário na máquina de um usuário.
- Falha 3: Ajustar uma página da Web e um arquivo de mídia para permitir a exclusão de um arquivo em um caminho conhecido pelo invasor.
Software Afetado:
Windows
Software Afetado? Idioma Atualização disponível? RealPlayer 10.5 (6.0.12.1053) Não Todos os tipos suportados Não obrigatório RealPlayer 10.5 (6.0.12.1040) Sim Inglês Exige atualização RealPlayer 10.5 Beta (6.0.12.1016) Sim Inglês Exige atualização RealPlayer 10 Sim Todos os tipos suportados Exige atualização RealOne Player v1, v2 Sim Todos os tipos suportados Exige atualização RealPlayer 8 Pela falha 1 Todos os tipos suportados Exige atualização RealPlayer Enterprise Pela falha 1 Inglês Sim
Nota: Para ver o número da versão do seu Player (6.0.12.xxxx), selecione Ajuda > Sobre nos menus do Player.
Mac
Software Afetado? Idioma Atualização disponível? Mac RealPlayer 10 Não Todos os tipos suportados Não obrigatório Mac RealPlayer 10 Beta Pela falha 1 Inglês Exige atualização Mac RealOne Player Pela falha 1 Inglês Sim
Linux
Software Afetado? Idioma Atualização disponível? Linux RealPlayer 10 Pela falha 1 Inglês Sim Helix Player Pela falha 1 Inglês Sim
Dispositivos portáteis
Software Afetado? Idioma Atualização disponível? Nokia Series60 Handsets Não Inglês Não obrigatório Helix Player para Symbian Não Inglês Não obrigatório RealPlayer para Palm Não Inglês Não obrigatório RealOne Player para Palm Não Inglês Não obrigatório
Solução:
Para verificar se seu Player está protegido, é recomendável a instalação das atualizações disponíveis.
ATUALIZAÇÕES
Players para Windows:
O RealOne Player (somente em inglês), RealOne Player v2, RealPlayer 10 e RealPlayer 10.5 (somente em inglês) exigem um download completo para que esse problema seja corrigido:
- No menu Ferramentas selecione Verificar Atualizações.
- Selecione a caixa junto ao componente "RealPlayer 10.5 com tecnologia Harmony™".
- Clique em Instalar para fazer o download e instalar a atualização.
RealPlayer 8 (versão 6.0.9.584):
- Vá para o menu Ajuda.
- Selecione Verificar Atualizações.
- Selecione a caixa próxima ao componente "RealPlayer 10.5 com tecnologia Harmony™".
- Clique em Instalar para fazer o download e instalar a atualização.
- Em seguida, siga as etapas descritas anteriormente para o RealPlayer 10, para adicionar outras correções de segurança.
Solução RealPlayer Enterprise:
Clique aqui para obter um patch para o RealPlayer Enterprise.
RealOne Player para Players Mac OS X:
Mac OS X 10.2 e posterior:
Clique aqui para obter a versão mais recente do RealPlayer 10 para Mac OS X.Mac OS X 10.1:
Clique aqui para obter a versão atualizada do RealOne Player para Mac OS X.
Linux Players:
Clique aqui para obter a versão atualizada do RealPlayer 10 para Linux.
Clique aqui para obter a versão atualizada do Helix Player para Linux.
Agradecimentos:
A RealNetworks também gostaria de agradecer a John Heasman e Marc Maiffret, além de outros colaboradores, por trazerem essas falhas ao nosso conhecimento e a todos os que, conseqüentemente, trabalharam conosco para corrigir as vulnerabilidades.
Garantia:
Embora a RealNetworks Inc. se empenhe em fornecer produtos e serviços da mais alta qualidade, não é possível garantir que o desempenho de qualquer produto da Real ocorra isento de erros, ininterrupto e com segurança. Consulte o contrato de licença original para obter detalhes sobre nossa garantia limitada ou isenção de garantia.