RealNetworks, Inc. lanza una actualización de seguridad para resolver puntos vulnerables.
Actualizado el 4 de febrero de 2004.
RealNetworks, Inc. ha detectado recientemente puntos vulnerables de seguridad que podrían provocar que un intruso ejecutara códigos arbitrarios en un equipo ajeno.
Específicamente, los problemas eran:
- Problema 1: La ejecución de Javascript de forma remota desde el dominio de la URL abierta por un archivo SMIL o de otro tipo.
- Problema 2: Modificación de archivos .rmp que permitiera a un intruso descargar y ejecutar códigos arbitrarios en un equipo ajeno.
- Problema 3: Modificación de archivos multimedia que permitiera crear errores de saturación de búfer.
Aunque no tenemos conocimiento de que realmente se hayan producido ataques de este tipo, podemos asegurarle que RealNetworks toma en seria consideración todos los problemas de seguridad. RealNetworks ha localizado y solucionado el problema.
Software afectado:
El problema 1 afecta a RealOne Player, RealOne Player v2 para Windows (en todos los idiomas), versión beta de RealPlayer 10 (sólo en inglés) y RealOne Enterprise Desktop o RealPlayer Enterprise (en todas las versiones, independiente y configurado por RealOne Desktop Manager o RealPlayer Enterprise Manager).
El problema 2 afecta a RealOne Player, RealOne Player v2 (en todos los idiomas, todas las plataformas) y RealOne Enterprise Desktop o RealPlayer Enterprise (en todas las versiones, independiente y configurado por RealOne Desktop Manager o RealPlayer Enterprise Manager).
El problema 3 afecta a RealOne Player y RealPlayer 8 (en todos los idiomas).
Solución:
Para garantizar la protección de su reproductor, le recomendamos que instale las actualizaciones disponibles.
ACTUALIZACIONES
Reproductores para Windows:
Los clientes de RealOne Player, RealOne Player v2 (en las versiones localizadas) y la versión beta de RealPlayer 10 deben seguir estos pasos para actualizar su reproductor:
- En el menú Herramientas, seleccione Buscar actualizaciones.
- Seleccione la casilla junto al componente "RealPlayer 10" (inglés) o "RealOne Player" (localizado).
- Haga clic en el botón Instalar para descargar e instalar la actualización.
RealPlayer 8 (versión 6.0.9.584):
- Vaya al menú Ayuda.
- Seleccione "Buscar actualizaciones".
- Seleccione la casilla junto al componente "RealPlayer 10" (inglés) o "RealOne Player" (localizado).
- Haga clic en el botón Instalar para descargar e instalar la actualización.
Para obtener RealOne Player v2, nuestro producto Gold más reciente en inglés, haga clic aquí.
Solución RealPlayer Enterprise:
Póngase en contacto con su representante del servicio Platinum o con el departamento de asistencia al cliente de RealNetworks para recibir una actualización.
Agradecimiento:
Agradecimiento especial para Jouko Pynnönen y Mark Litchfield, además de otros, por informarnos sobre el problema de seguridad en primer lugar, así como para todos aquellos que contribuyeron a solucionarlo.
Garantía:
Aunque RealNetworks se esfuerza al máximo para ofrecerle productos y servicios de la mayor calidad, no podemos garantizar que el funcionamiento de éstos será completamente seguro y no se producirán errores ni interrupciones. Consulte el acuerdo de licencia original para obtener más información sobre nuestra garantía limitada y descargos de responsabilidad.