RealNetworks, Inc. lanza una actualización de seguridad para resolver puntos vulnerables.
Actualizado el 1 de marzo de 2005.
RealNetworks, Inc. ha solucionado recientemente algunos puntos vulnerables de seguridad que podrían provocar que un intruso ejecutara códigos arbitrarios o malintencionados en un equipo ajeno. RealNetworks no tiene conocimiento de que algún equipo haya sido afectado por estos puntos vulnerables ya solucionados. RealNetworks toma en seria consideración todos los problemas de seguridad.
Específicamente, los problemas eran:
- Problema 1: Creación de un archivo WAV malintencionado para que causara un desbordamiento del búfer y permitiera a un intruso ejecutar códigos arbitrarios en un equipo ajeno.
- Problema 2: Creación de un archivo SMIL malintencionado para que causara un desbordamiento del búfer y permitiera a un intruso ejecutar códigos arbitrarios en un equipo ajeno.
Software afectado:
Windows
Software ¿Afectado? Idioma ¿Actualización disponible? RealPlayer 10.5 (6.0.12.1059) No Todos los compatibles No requerida RealPlayer 10.5 (6.0.12.1040-1056) Por ambos Todos los compatibles Sí RealPlayer 10 Por ambos Todos los compatibles Sí RealOne Player v2 (6.0.11.853 - 872) Por ambos Todos los compatibles Sí RealOne Player v2 (6.0.11.818 - 840) Por ambos Todos los compatibles Actualización necesaria RealOne Player v1 Por ambos Inglés Actualización necesaria RealPlayer 8 Por ambos Todos los compatibles Actualización necesaria RealPlayer Enterprise Por ambos Inglés Sí
Nota: Para ver el número de versión del reproductor (6.0.x.xxxx), seleccione Ayuda > Acerca de en la barra de menús del reproductor.
Mac
Software ¿Afectado? Idioma ¿Actualización disponible? Mac RealPlayer 10 (10.0.0.331) No Todos los compatibles No requerida Mac RealPlayer 10 (10.0.0.305 - 325) Por núm. 2 Todos los compatibles Sí Mac RealOne Player Por núm. 2 Inglés Actualización necesaria
Nota: Para ver el número de versión del reproductor (10.0.0.xxx), seleccione Acerca de en la barra de menús de RealPlayer.
Linux
Software ¿Afectado? Idioma ¿Actualización disponible? Linux RealPlayer 10 Por ambos Todos los incluidos Actualización necesaria Helix Player Por ambos Todos los incluidos Actualización necesaria
Dispositivos portátiles
Software ¿Afectado? Idioma ¿Actualización disponible? Dispositivos Nokia Serie 60 No Inglés No requerida Helix Player para Symbian No Inglés No requerida RealPlayer para Palm No Inglés No requerida RealOne Player para Palm No Inglés No requerida
Solución:
Para garantizar la protección de su reproductor, le recomendamos que instale las actualizaciones disponibles.
ACTUALIZACIONES
Reproductores para Windows:
Los usuarios de RealOne Player v2 (6.0.11.853-872), RealPlayer 10 y RealPlayer 10.5 pueden hacer clic aquí o seguir estos pasos para actualizar su reproductor:
- En el menú Herramientas, seleccione Buscar actualizaciones.
- Seleccione el cuadro junto al componente "Actualización de seguridad de marzo de 2005".
- Haga clic en Instalar para descargar e instalar la actualización.
En el caso de RealOne Player (sólo en inglés) y RealOne Player V2 (6.0.11.818 - 840) se debe hacer la descarga completa para corregir el problema. Haga clic aquí o siga estos pasos para actualizar su reproductor:
- En el menú Herramientas, seleccione Buscar actualizaciones.
- Seleccione la casilla junto al componente "RealPlayer 10.5 con tecnología Harmony™".
- Haga clic en Instalar para descargar e instalar la actualización.
Los usuarios de RealPlayer 8 (versión 6.0.9.584) pueden hacer clic aquí o seguir estos pasos para actualizar su reproductor:
- Vaya al menú Ayuda.
- Seleccione Buscar actualizaciones.
- Seleccione la casilla junto al componente "RealPlayer 10.5 con tecnología Harmony™".
- Haga clic en Instalar para descargar e instalar la actualización.
Solución RealPlayer Enterprise:
Haga clic aquí para conseguir un parche para su RealPlayer Enterprise.
Reproductores para Mac:
Los usuarios de RealPlayer 10 para Mac OS X pueden seguir estos pasos para actualizar su reproductor:
- Vaya al menú RealPlayer.
- Seleccione Buscar actualizaciones.
- Seleccione el cuadro junto al componente "Actualización de seguridad de marzo de 2005".
- Haga clic en Instalar para descargar e instalar la actualización.
Los usuarios de RealOne Player para Macintosh OS X deben actualizar el software. Haga clic aquí para actualizar su reproductor.
Reproductores para Linux:
Haga clic aquí para conseguir RealPlayer 10 para Linux actualizado.
Haga clic aquí para conseguir Helix Player para Linux actualizado.
Agradecimiento:
Agradecimiento especial del equipo de RealNetworks para iDEFENSE Labs y Mark Litchfield de NGS Software por informarnos sobre los problemas, así como para todos aquellos que contribuyeron con RealNetworks para solucionarlos.
Garantía:
RealNetworks se esfuerza al máximo para ofrecerle productos y servicios de la mayor calidad; sin embargo, no podemos garantizar que el funcionamiento de éstos será completamente seguro y no se producirán errores ni interrupciones. Consulte el acuerdo de licencia original para obtener más información sobre nuestra garantía limitada y descargos de responsabilidad.