A RealNetworks, Inc. Lança Atualização Visando as Vulnerabilidades de Segurança.
Atualizado em 19 de abril de 2005
A RealNetworks, Inc. resolveu recentemente o problema de uma vulnerabilidade de segurança que permitia que invasores executassem códigos maliciosos ou arbitrários no computador dos usuários. A RealNetworks não recebeu nenhum relato de máquinas comprometidas, graças às vulnerabilidades já solucionadas. A RealNetworks leva muito a sério todas as vulnerabilidades de segurança.
A falha específica foi:
- Ajustar um arquivo de RAM malicioso para impedir um estouro de buffer, que pode ter permitido a um invasor executar um código malicioso no computador do usuário.
Software afetado: (consulte AZUL abaixo)
Windows
Software Afetado? Idioma Atualização disponível? RealPlayer 10.5 (6.0.12.1069) Não Todos os tipos suportados Não obrigatório RealPlayer 10.5 (6.0.12.1040-1059) Sim Todos os tipos suportados Sim RealPlayer 10 Sim Todos os tipos suportados Sim RealOne Player v2 Sim Todos os tipos suportados Exige atualização RealOne Player v1 Sim Inglês Exige atualização RealPlayer 8 Sim Todos os tipos suportados Exige atualização RealPlayer Enterprise Sim Inglês Sim
Nota: Para ver o número da versão do seu Player (6.0.x.xxxx), selecione Ajuda > Sobre nos menus do Player.
Mac
Software Afetado? Idioma Atualização disponível? Mac RealPlayer 10 (10.0.0.305 - 331) Sim Todos os tipos suportados Sim Mac RealOne Player Sim Inglês Exige atualização
Nota: Para ver o número da versão do seu Player (10.0.0.xxx), selecione Sobre no menu RealPlayer.
Linux
Software Afetado? Idioma Atualização disponível? Linux RealPlayer 10 (10.0.4) Não Todos os tipos fornecidos Não obrigatório Helix Player (10.0.4) Não Todos os tipos fornecidos Não obrigatório Linux RealPlayer 10 (10.0.0 - 3) Sim Todos os tipos fornecidos Exige atualização Helix Player (10.0.0 - 3) Sim Todos os tipos fornecidos Exige atualização
Nota: Para ver o número da versão do seu Player (10.0.0.xxx), selecione Ajuda > Sobre no menu Player.
Dispositivos portáteis
Software Afetado? Idioma Atualização disponível? Nokia Series60 Handsets Não Inglês Não obrigatório RealPlayer para Palm Não Inglês Não obrigatório RealOne Player para Palm Não Inglês Não obrigatório
Solução:
Para assegurar que seu Player esteja protegido, é recomendável a instalação das atualizações disponíveis.
ATUALIZAÇÕES
Players para Windows:
Os clientes do RealPlayer 10 e RealPlayer 10.5 podem clicar aqui ou seguir as etapas abaixo para atualizar seus Players:
- No menu Ferramentas selecione Verificar Atualizações.
- Selecione a caixa junto ao componente "Atualização de Segurança - Abril de 2005".
- Clique em Instalar para fazer o download e instalar a atualização.
O RealOne Player (somente em inglês) e o RealOne Player V2 requerem um download completo para corrigir este problema. Clique aqui ou siga as etapas abaixo para atualizar seu Player:
- No menu Ferramentas selecione Verificar Atualizações.
- Selecione a caixa junto ao componente "RealPlayer 10.5 com Tecnologia Harmony™".
- Clique em Instalar para fazer o download e instalar a atualização.
Usuários do RealPlayer 8 (versão 6.0.9.584) podem clicar aqui ou seguir as etapas abaixo para atualizar seu Player:
- Vá para o menu Ajuda
- Selecione Verificar Atualizações.
- Selecione a caixa junto ao componente "RealPlayer 10.5 com Tecnologia Harmony™".
- Clique em Instalar para fazer o download e instalar a atualização.
Solução RealPlayer Enterprise:
Clique aqui para obter um patch para o RealPlayer Enterprise.
Players para Mac:
Os usuários do RealPlayer 10 para Mac OS X devem seguir as instruções abaixo para atualizar o player:
- Vá para o menu RealPlayer.
- Selecione Verificar Atualizações.
- Selecione a caixa junto ao componente "Atualização de Segurança - Abril de 2005".
- Clique em Instalar para fazer o download e instalar a atualização.
Os usuários do RealOne Player para Mac OSX devem fazer a atualização para o RealPlayer 10 para Mac OSX e aplicar a atualização para solucionar esse problema de segurança. Clique aqui para atualizar seu Player: Depois, siga as etapas descritas anteriormente para o RealPlayer 10, para obter esta atualização extra.
Linux Players:
Clique aqui para obter a versão atualizada do RealPlayer 10 para Linux.
Clique aqui para obter a versão atualizada do Helix Player para Linux.
Agradecimentos:
A RealNetworks gostaria de agradecer a Piotr Bania por reportar esta falha, assim como a todos aqueles que nos ajudaram a corrigir estas vulnerabilidades na segurança.
Garantia:
Embora a RealNetworks Inc. se empenhe em fornecer produtos e serviços da mais alta qualidade, não é possível garantir que o desempenho de qualquer produto da RealNetworks ocorrerá isento de erros, ininterrupto e com segurança. Consulte o contrato de licença original para obter detalhes sobre nossa garantia limitada ou isenção de garantia.