RealNetworks, Inc. publie une mise à jour destinée à résoudre un problème de sécurité.

Mise à jour, 6 avril 2004

Une faille au niveau du système de sécurité a été récemment portée à l'attention de RealNetworks, Inc. Elle aurait pu permettre à un pirate informatique d'exécuter un code arbitraire sur un poste utilisateur.

Description du problème :

• créer un fichier média R3T pour provoquer une erreur de type « dépassement de tampon ».

Bien que personne ne nous ait encore signalé avoir rencontré ce problème et que très peu de lecteurs soient équipés de ce plug-in, RealNetworks Inc. prend très au sérieux toute faille au niveau du système de sécurité. Ce problème a donc été résolu.

Logiciels concernés :

Les logiciels suivants ne sont vulnérables que si les utilisateurs ont téléchargé le plug-in R3T. Ce problème affecte RealPlayer 8, RealOne Player, RealOne Player v2 pour Windows uniquement (toutes les langues), RealPlayer 10 Beta (anglais uniquement) et RealPlayer Enterprise (toutes les versions, version autonome et version configurée par RealPlayer Enterprise Manager).

RealPlayer 10 Gold n'est pas vulnérable car le composant affecté, s'il est présent, est supprimé lors de l'installation.

Conseil :

Pour vous assurer que votre lecteur est protégé, nous vous recommandons d'installer la mise à jour disponible qui supprimera le plug-in fautif.

MISES À JOUR

Windows :

Si vous disposez de RealOne Player, de RealOne Player v2 (versions localisées) ou de RealPlayer 10 Beta, cliquez ici pour supprimer le composant problématique ou procédez comme suit pour mettre votre lecteur à jour :

1. Dans le menu Outils, sélectionnez Vérifier l'arrivée de mises à jour.
2. Cochez la case située à côté de « Mise à jour sécurité - Supprimer Rich Text 3D ». Si ce composant ne figure pas dans la liste, c'est que vous ne disposez pas du plug-in en question.
3. Si le composant figure dans la liste, cliquez sur Installer pour télécharger et installer la mise à jour.

Si vous disposez de RealPlayer 8 (version 6.0.9.584), cliquez ici pour supprimer le composant problématique ou procédez comme suit pour mettre votre lecteur à jour :

1. Dans le menu Aide, sélectionnez Vérifier l'arrivée de mises à jour.
2. Cochez la case située à côté de « Mise à jour sécurité - Supprimer Rich Text 3D ». Cette option est disponible pour tous les utilisateurs de RealPlayer 8. Bien que peu de clients disposent de l'option Rich Text 3D, vous pouvez installer cette mise à jour sécurité par précaution sans que cela affecte votre lecteur.
3. Si le composant figure dans la liste, cliquez sur Installer pour télécharger et installer la mise à jour.

RealPlayer Enterprise Solution :

Veuillez contacter votre représentant Platinum ou le service d'assistance clientèle de Real pour obtenir une mise à jour.

Remerciements :

Nous tenons également à remercier Mark Litchfield et les autres intervenants de nous avoir informés de ce problème de sécurité, ainsi que toutes les personnes qui nous ont aidés à les résoudre.

Garantie :

RealNetworks s'efforce de vous proposer des produits et services de qualité, mais nous ne pouvons toutefois pas garantir que le fonctionnement de tout produit RealNetworks se fera sans interruption, sans erreur et en toute sécurité. Consultez votre accord de licence d'origine pour plus d'informations sur notre garantie limitée ou notre dégagement de responsabilité.