RealNetworks, Inc. publie une mise à jour destinée à résoudre des problèmes de sécurité.
Mise à jour, 1 mars 2005
RealNetworks, Inc. a résolu des failles au niveau du système de sécurité qui avaient été portées à son attention. Ces failles auraient pu permettre à un pirate informatique d'exécuter un code arbitraire ou malveillant sur un poste utilisateur. RealNetworks n'a reçu aucune information faisant état de machines affectées à la suite de la résolution de ces problèmes. RealNetworks prend très au sérieux toute faille au niveau du système de sécurité.
Description des problèmes :
- Problème 1 : Création d'un fichier WAV malveillant destiné à provoquer un dépassement de mémoire tampon et qui pourrait permettre à un pirate d'exécuter un code arbitraire sur un poste utilisateur.
- Problème 2 : Création d'un fichier SMIL malveillant destiné à provoquer un dépassement de mémoire tampon et qui pourrait permettre à un pirate d'exécuter un code arbitraire sur un poste utilisateur.
Logiciels concernés :
Windows
Logiciel Concerné ? Langue Mise à jour disponible ? RealPlayer 10.5 (6.0.12.1059) Non Toutes prises en charge Non requise RealPlayer 10.5 (6.0.12.1040-1056) Les deux Toutes prises en charge Oui RealPlayer 10 Les deux Toutes prises en charge Oui RealOne Player v2 (6.0.11.853 - 872) Les deux Toutes prises en charge Oui RealOne Player v2 (6.0.11.818 - 840) Les deux Toutes prises en charge Mise à jour requise RealOne Player v1 Les deux Anglais Mise à jour requise RealPlayer 8 Les deux Toutes prises en charge Mise à jour requise RealPlayer Enterprise Les deux Anglais Oui
Remarque : pour connaître le numéro de version de votre lecteur (6.0.x.xxxx), sélectionnez Aide > A propos dans les menus du lecteur.
Mac
Logiciel Concerné ? Langue Mise à jour disponible ? Mac RealPlayer 10 (10.0.0.331) Non Toutes prises en charge Non requise Mac RealPlayer 10 (10.0.0.305 - 325) Par le n°2 Toutes prises en charge Oui Mac RealOne Player Par le n°2 Anglais Mise à jour requise
Remarque : pour connaître le numéro de version de votre lecteur (10.0.0.xxx), sélectionnez Aide > A propos dans les menus de RealPlayer.
Linux
Logiciel Concerné ? Langue Mise à jour disponible ? Linux RealPlayer 10 Les deux Toutes fournies Mise à jour requise Helix Player Les deux Toutes fournies Mise à jour requise
Périphériques portables
Logiciel Concerné ? Langue Mise à jour disponible ? Téléphone Nokia série 60 Non Anglais Non requise Helix Player pour Symbian Non Anglais Non requise RealPlayer pour Palm Non Anglais Non requise RealOne Player pour Palm Non Anglais Non requise
Conseil :
Pour vous assurer que votre lecteur est protégé, nous vous recommandons d'installer les mises à jour disponibles.
MISES À JOUR
Lecteurs Windows :
Si vous disposez de RealOne Player v2 (6.0.11.853-872), RealPlayer 10 et RealPlayer 10.5, cliquez ici ou procédez comme suit pour mettre votre lecteur à jour :
- Dans le menu Outils, sélectionnez Vérifier l'arrivée de mises à jour.
- Cochez la case située à côté de « Mise à jour sécurité - mars 2005 ».
- Cliquez sur Installer pour télécharger et installer la mise à jour.
Les versions complètes de RealOne Player (anglais uniquement) et RealOne Player V2 (6.0.11.818 - 840) doivent être téléchargées pour remédier à ce problème. Pour mettre à jour votre lecteur, cliquez ici ou procédez comme suit :
- Dans le menu Outils, sélectionnez Vérifier l'arrivée de mises à jour.
- Cochez la case située à côté de « RealPlayer 10.5 avec la technologie Harmony™ ».
- Cliquez sur Installer pour télécharger et installer la mise à jour.
Si vous disposez de RealPlayer 8 (version 6.0.9.584), cliquez ici ou procédez comme suit pour mettre votre lecteur à jour :
- Accédez au menu Aide.
- Choisissez Vérifier les mises à jour.
- Cochez la case située à côté de « RealPlayer 10.5 avec la technologie Harmony™ ».
- Cliquez sur Installer pour télécharger et installer la mise à jour.
RealPlayer Enterprise Solution :
Veuillez cliquer ici pour obtenir un patch pour votre RealPlayer Enterprise.
Lecteurs Mac :
Si vous possèdez RealPlayer 10 for Mac OS X, veuillez suivre les directives suivantes pour mettre à jour le lecteur.
- Allez au menu RealPlayer.
- Choisissez Vérifier les mises à jour.
- Cochez la case située à côté de « Mise à jour sécurité - mars 2005 ».
- Cliquez sur Installer pour télécharger et installer la mise à jour.
Si vous disposez de RealOne Player pour Mac OSX, vous devez mettre votre version à niveau. Cliquez ici pour mettre votre lecteur à jour.
Lecteurs Linux :
Veuillez cliquer ici pour obtenir un RealPlayer 10 mis à jour pour Linux.
Veuillez cliquer ici pour obtenir un Helix Player mis à jour pour Linux.
Remerciements :
Nous tenons à remercier iDEFENSE Labs ainsi que Mark Litchfield de NGS Software de nous avoir informés de ces problèmes de sécurité, ainsi que toutes les personnes qui nous ont aidés à les résoudre.
Garantie :
RealNetworks s'efforce de vous proposer des produits et services de qualité, mais nous ne pouvons toutefois pas garantir et ne certifions pas que le fonctionnement de tout produit RealNetworks se fera sans interruption, sans erreur et en toute sécurité. Merci de consulter votre accord de licence d'origine pour plus d'informations sur notre garantie limitée ou notre dégagement de responsabilité.