RealNetworks, Inc. rilascia un aggiornamento per correggere gli errori di protezione.
Ultimo aggiornamento: 1 marzo 2005
RealNetworks, Inc. si è occupata di trovare una soluzione a un errore di protezione scoperto recentemente, che consentiva l'esecuzione di codice arbitrario o non autorizzato sulla macchina di un utente. Non è stata riportata alcuna notizia di computer danneggiati da questo errore, cui è stato oramai posto rimedio. RealNetworks prende in seria considerazione tutti gli errori legati alla protezione.
I problemi nello specifico riguardavano:
- Problema 1: creazione di un file WAV dannoso in grado di causare un overflow del buffer e consentire l'esecuzione di codice arbitrario sul computer di un utente.
- Problema 2: creazione di un file SMIL dannoso in grado di causare un overflow del buffer e consentire l'esecuzione di codice arbitrario sul computer di un utente.
Software interessato:
Windows
Software Interessato? Lingua Aggiornamento disponibile? RealPlayer 10.5 (6.0.12.1059) No Tutte quelle supportate Non richiesto RealPlayer 10.5 (6.0.12.1040-1056) Da entrambi Tutte quelle supportate Sì RealPlayer 10 Da entrambi Tutte quelle supportate Sì RealOne Player versione 2 (6.0.11.853 - 872) Da entrambi Tutte quelle supportate Sì RealOne Player versione 2 (6.0.11.818 - 840) Da entrambi Tutte quelle supportate Richiede aggiornamento RealOne Player versione 1 Da entrambi Inglese Richiede aggiornamento RealPlayer 8 Da entrambi Tutte quelle supportate Richiede aggiornamento RealPlayer Enterprise Da entrambi Inglese Sì
Nota: per verificare il numero di versione del lettore (6.0.x.xxxx), selezionare ? > Informazioni su dal menu del lettore.
Mac
Software Interessato? Lingua Aggiornamento disponibile? Mac RealPlayer 10 (10.0.0.331) No Tutte quelle supportate Non richiesto Mac RealPlayer 10 (10.0.0.305 - 325) Dal problema 2 Tutte quelle supportate Sì Mac RealOne Player Dal problema 2 Inglese Richiede aggiornamento
Nota: per verificare il numero di versione del lettore (10.0.0.xxx), scegliere Informazioni dal menu RealPlayer.
Linux
Software Interessato? Lingua Aggiornamento disponibile? Linux RealPlayer 10 Da entrambi Tutte quelle disponibili Richiede aggiornamento Helix Player Da entrambi Tutte quelle disponibili Richiede aggiornamento
Dispositivi portatili
Software Interessato? Lingua Aggiornamento disponibile? Telefonino Nokia Series 60 No Inglese Non richiesto Helix Player per Symbian No Inglese Non richiesto RealPlayer per Palm No Inglese Non richiesto RealOne Player per Palm No Inglese Non richiesto
Soluzione:
Per proteggere il proprio lettore in modo adeguato, si consiglia di installare gli aggiornamenti disponibili.
AGGIORNAMENTI
Lettori per Windows:
Per aggiornare RealOne Player versione 2 (6.0.11.853-872), RealPlayer 10 e RealPlayer 10.5, fare clic qui o attenersi ai passaggi indicati di seguito:
- Scegliere Cerca aggiornamenti dal menu Strumenti.
- Selezionare la casella accanto al componente "Aggiornamento della protezione - Marzo 2005".
- Fare clic su Installa per scaricare e installare l'aggiornamento.
RealOne Player (soltanto versione in inglese) e RealOne Player versione 2 (6.0.11.818 - 840) necessitano di un download completo per risolvere il problema. Fare clic qui o attenersi ai passaggi indicati di seguito per aggiornare il lettore:
- Scegliere Cerca aggiornamenti dal menu Strumenti.
- Selezionare la casella di controllo accanto al componente "RealPlayer 10.5 con tecnologia Harmony™".
- Fare clic su Installa per scaricare e installare l'aggiornamento.
Per aggiornare RealPlayer 8 (versione 6.0.9.584), fare clic qui oppure attenersi ai passaggi indicati d seguito:
- Fare clic sul menu ?.
- Scegliere Cerca aggiornamenti.
- Selezionare la casella di controllo accanto al componente "RealPlayer 10.5 con tecnologia Harmony™".
- Fare clic su Installa per scaricare e installare l'aggiornamento.
Soluzione RealPlayer Enterprise:
Fare clic qui per scaricare una patch per RealPlayer Enterprise.
Lettori Mac:
Per aggiornare RealPlayer 10 per Mac OSX fare clic qui o attenersi ai passaggi indicati di seguito:
- Fare clic sul menu RealPlayer.
- Scegliere Cerca aggiornamenti.
- Selezionare la casella accanto al componente "Aggiornamento della protezione - Marzo 2005".
- Fare clic su Installa per scaricare e installare l'aggiornamento.
RealOne Player per Mac OSX necessita di essere aggiornato. Fare clic qui per aggiornare il lettore.
Lettori Linux:
Fare clic qui per scaricare una versione aggiornata di RealPlayer 10 per Linux.
Fare clic qui per scaricare una versione aggiornata di Helix Player per Linux.
Ringraziamenti:
RealNetworks desidera ringraziare iDEFENSE Labs e Mark Litchfield di NGS Software per aver portato questi problemi alla sua attenzione e tutti coloro che hanno successivamente collaborato alla correzione di tali problemi.
Garanzia:
Per quanto si impegni a fornire prodotti e servizi della massima qualità, RealNetworks non è in grado di assicurare, e non garantisce, che il funzionamento di qualsiasi prodotto RealNetworks sarà privo da errori, ininterrotto o sicuro. Consultare l'accordo di licenza originale per informazioni più complete sulla garanzia limitata o sulla declinazione di responsabilità della garanzia.