RealNetworks veröffentlicht Sicherheitsaktualisierung zur Behebung von Sicherheitsproblemen mit RealOne Player.
Letzte Aktualisierung: 19. August 2003
- Es handelte sich um Folgendes:
Remote-Ausführung von Javascript oder VBScript aus der Domain einer über eine SMIL-Datei geöffneten URL.
Hinweis: Einige wenige Präsentationen können aufgrund dieser Fehlerbehebung deaktiviert werden, beispielsweise alle Anwendungen, die Javascript als eingebettetes Ereignis in einer .RM-Datei aufrufen. In einem solchen Fall wird empfohlen, den gesamten Javascript-Code auf eine Seite zu verlagern, die über ein eingebettetes Ereignis mit HTTP aufgerufen wird. Weitere Informationen und Tipps erhalten Sie im RealNetworks Support-Bereich, wo Sie auf Dokumentationen, Community-Foren und Code-Beispiele zugreifen können.
RealNetworks ist nicht bekannt, dass die Sicherheit von Benutzern durch diesen Fehler tatsächlich gefährdet wurde. Trotzdem werden alle Sicherheitsschwachstellen äußerst ernst genommen. Das Problem wurde inzwischen von RealNetworks gefunden und gelöst.
Betroffene Software:
RealOne Player (englische Version), RealOne Player Version 2 für Windows (alle Sprachversionen) und RealOne Enterprise Desktop (alle Versionen, eigenständig und mit der Konfiguration von RealOne Desktop Manager).
Workaround:
Zum Schutz Ihres Players empfehlen wir Ihnen die Installation der verfügbaren Updates.
UPDATES
Windows-Player:
Für RealOne Player (englische Version) ist zum Beheben dieses Problems ein vollständiger Download erforderlich. Führen Sie zur Aktualisierung Ihres Players bitte die folgenden Schritte aus:
- Wählen Sie im Menü "Extras" die Option "Auf Update überprüfen".
- Aktivieren Sie das Kontrollkästchen neben der Komponente "RealOne Player".
- Klicken Sie auf die Schaltfläche "Installieren", um das Update herunterzuladen und zu installieren.
Kunden von RealOne Player Version 2 (alle Sprachversionen) führen zur Aktualisierung des Players die folgenden Schritte aus:
- Wählen Sie im Menü "Extras" die Option "Auf Update überprüfen".
- Aktivieren Sie das Kontrollkästchen neben der Komponente "Sicherheitsaktualisierung – August 2003".
- Klicken Sie auf die Schaltfläche "Installieren", um das Update herunterzuladen und zu installieren.
RealOne Enterprise-Produkte:
Klicken Sie hier, um Ihren RealOne Desktop Manager zu aktualisieren.
Klicken Sie hier, um Ihr RealOne Enterprise Desktop zu aktualisieren.
Danksagung:
RealNetworks dankt digitalpranksters und Krazy Snake, die uns auf diese Schwachstelle aufmerksam gemacht haben, sowie allen, die mit uns bei der Behebung dieses Sicherheitsproblems zusammengearbeitet haben.
Garantie:
RealNetworks Zielsetzung ist es, Ihnen Produkte und Dienste von höchster Qualität anzubieten. Wir können jedoch nicht garantieren, dass der Betrieb von RealNetworks-Produkten immer fehlerfrei, ohne Unterbrechungen und sicher abläuft. Weitere Informationen zu Haftungsbeschränkungen finden Sie in Ihrer ursprünglichen Lizenzvereinbarung.
