RealNetworks, Inc. publie une mise à jour destinée à résoudre des problèmes de sécurité.
Mise à jour, 26 octobre 2004
RealNetworks, Inc. a résolu la faille au niveau du système de sécurité qui avait été portée à son attention il y a peu. Cette faille aurait pu permettre à un pirate informatique d'exécuter un code arbitraire ou malveillant sur un poste utilisateur. RealNetworks n'a reçu aucune information faisant état de machines affectées à la suite de la résolution de ce problème. RealNetworks prend très au sérieux toute faille au niveau du système de sécurité.
Description du problème :
- Création d'un fichier de skin malveillant destiné à provoquer un dépassement de mémoire tampon et qui pourrait permettre à un pirate d'exécuter un code arbitraire sur un poste utilisateur. Cette erreur visait une bibliothèque de compression tiers, DUNZIP32.DLL.
Tous les fichiers de skin sont analysés minutieusement avant d'être publiés sur le site RealNetworks afin de détecter tout virus ou toute faille de sécurité.
Logiciels concernés :
Windows
Logiciel Concerné ? Langue Mise à jour disponible ? RealPlayer 10.5 (6.0.12.1056) Non Toutes prises en charge Non requise RealPlayer 10.5 (6.0.12.1053) Oui Toutes prises en charge Oui RealPlayer 10.5 (6.0.12.1040) Oui Anglais Oui RealPlayer 10.5 Beta (6.0.12.1016) Oui Anglais Mise à jour requise RealPlayer 10 Oui Toutes prises en charge Oui RealOne Player v2 Oui Toutes prises en charge Oui RealOne Player v1 Oui Anglais Mise à jour requise RealPlayer 8 Non Toutes prises en charge Non requise RealPlayer Enterprise Non Anglais Non requise
Remarque : pour connaître le numéro de version de votre lecteur (6.0.12.xxxx), sélectionnez Aide > A propos dans les menus du lecteur.
Mac
Logiciel Concerné ? Langue Mise à jour disponible ? Mac RealPlayer 10 Non Toutes prises en charge Non requise Mac RealPlayer 10 Beta Non Anglais Non requise Mac RealOne Player Non Anglais Non requise
Linux
Logiciel Concerné ? Langue Mise à jour disponible ? Linux RealPlayer 10 Non Anglais Non requise Helix Player Non Anglais Non requise
Périphériques portables
Logiciel Concerné ? Langue Mise à jour disponible ? Téléphone Nokia série 60 Non Anglais Non requise Helix Player pour Symbian Non Anglais Non requise RealPlayer pour Palm Non Anglais Non requise RealOne Player pour Palm Non Anglais Non requise
Conseil :
Pour vous assurer que votre lecteur est protégé, nous vous recommandons d'installer les mises à jour disponibles.
MISES À JOUR
Lecteurs dans Windows :
Les versions complètes de RealOne Player (anglais uniquement) et RealPlayer 10.5 version bêta (anglais uniquement) doivent être téléchargées pour remédier à ce problème. Pour mettre à jour votre lecteur, cliquez ici ou procédez comme suit :
- Dans le menu Outils, sélectionnez Vérifier l'arrivée de mises à jour.
- Cochez la case située à côté de « RealPlayer 10.5 avec la technologie Harmony™ ».
- Cliquez sur Installer pour télécharger et installer la mise à jour.
Si vous disposez de RealOne Player v2, de RealOne Player 10 ou de RealPlayer 10.5 (version finale), cliquez ici ou procédez comme suit pour mettre votre lecteur à jour :
- Dans le menu Outils, sélectionnez Vérifier l'arrivée de mises à jour.
- Cochez la case située à côté de « Mise à jour sécurité - Dépassement du fichier de skin ».
- Cliquez sur Installer pour télécharger et installer la mise à jour.
Remerciements :
Nous tenons à remercier eEye Digital Security et John Heasman de nous avoir informé de ce problème de sécurité, ainsi que toutes les personnes qui nous ont aidé à le résoudre.
Garantie :
RealNetworks s'efforce de vous proposer des produits et services de qualité, mais nous ne pouvons toutefois pas garantir et ne certifions pas que le fonctionnement de tout produit RealNetworks se fera sans interruption, sans erreur et en toute sécurité. Merci de consulter votre accord de licence d'origine pour plus d'informations sur notre garantie limitée ou notre dégagement de responsabilité.