RealNetworks lanza una actualización de seguridad para resolver puntos vulnerables de RealOne Player.
Actualizada el 14 de octubre de 2003
Específicamente, los problemas eran:
- Problema 1: Incrustación de secuencias de comandos o direcciones URL falsas en archivos temporales escritos por el reproductor antes de que el navegador Web predeterminado las ejecute.
- Problema 2: La ejecución de Javascript o VBScript de forma remota desde el dominio de la URL abierta por un archivo SMIL o de otro tipo.
Aunque no tenemos conocimiento de que realmente se hayan producido ataques de este tipo, podemos asegurarle que RealNetworks toma en seria consideración todos los problemas de seguridad. RealNetworks ha localizado y solucionado el problema.
Software afectado:
El "problema 1" afecta a RealOne Player v2 (en todos los idiomas, todas las plataformas), RealOne Player para Mac OSX y RealOne Enterprise Desktop (en todas las versiones, independiente y configurado por RealOne Desktop Manager).
El "problema 2" sólo afecta a RealOne Player v2 para Windows (en todos los idiomas).
Solución:
Para garantizar la protección de su reproductor, le recomendamos que instale las actualizaciones disponibles.
ACTUALIZACIONES
Reproductores para Windows:
Los clientes de RealOne Player v2 (en todos los idiomas) deben seguir estos pasos para actualizar su reproductor:
- En el menú Herramientas, seleccione Buscar actualizaciones.
- Seleccione el cuadro junto al componente "RealOne Player".
- Haga clic en el botón Instalar para descargar e instalar la actualización.
Reproductores para Mac OSX:
Los clientes de RealOne Player para Mac OSX deben seguir estos pasos para actualizar su reproductor:
- En el menú de RealOne Player, seleccione Buscar actualizaciones.
- Seleccione el cuadro junto al componente "RealOne Player".
- Haga clic en el botón Instalar para descargar e instalar la actualización.
Productos RealOne Enterprise:
Haga clic aquí para actualizar RealOne Desktop Manager.
Haga clic aquí para actualizar RealOne Enterprise Desktop.
Agradecimiento:
Agradecimiento especial del equipo de RealNetworks para Krazy Snake por informarnos sobre el problema de seguridad en primer lugar, así como para todos aquellos que contribuyeron a solucionarlo.
Garantía:
Aunque RealNetworks se esfuerza al máximo para ofrecerle productos y servicios de la mayor calidad, no podemos garantizar que el funcionamiento de éstos será completamente seguro y no se producirán errores ni interrupciones. Consulte el acuerdo de licencia original para obtener más información sobre nuestra garantía limitada y descargos de responsabilidad.
