RealNetworks, Inc. veröffentlicht Update zur Behebung von Sicherheitsproblemen.
Aktualisiert: 19. April 2005
RealNetworks, Inc. hat ein vor kurzem entdecktes Sicherheitsproblem behoben, das Angreifern die Möglichkeit bot, auf dem Rechner des Benutzers einen beliebigen oder unerwünschten Code auszuführen. RealNetworks ist nicht bekannt, dass durch diese nun behobenen Sicherheitsprobleme tatsächlich Rechner von Benutzern zu Schaden gekommen sind. RealNetworks nimmt trotzdem alle Sicherheitsschwachstellen äußerst ernst.
Es handelte sich um Folgendes:
- Die Erstellung einer schädlichen RAM-Datei, die einen Pufferüberlauf verursacht, hätte einem Angreifer die Möglichkeit geben können, auf dem Rechner eines Benutzer einen beliebigen Code auszuführen.
Betroffene Software (blaue Schrift):
Windows
Software Betroffen? Sprache Update erhältlich? RealPlayer 10.5 (6.0.12.1069) Nein Alle unterstützt Nicht erforderlich RealPlayer 10.5 (6.0.12.1040-1059) Ja Alle unterstützt Ja RealPlayer 10 Ja Alle unterstützt Ja RealPlayer v2 Ja Alle unterstützt Upgrade erforderlich RealOne Player Version 1 Ja Englisch Upgrade erforderlich RealPlayer 8 Ja Alle unterstützt Upgrade erforderlich RealPlayer Enterprise Ja Englisch Ja
Hinweis: Die Versionsnummer Ihres Players (6.0.x.xxxx) finden Sie im Player-Menü unter Hilfe > Info.
Mac
Software Betroffen? Sprache Update erhältlich? Mac RealPlayer 10 (10.0.0.305 - 331) Ja Alle unterstützt Ja Mac RealOne Player Ja Englisch Upgrade erforderlich
Hinweis: Die Versionsnummer Ihres Players (10.0.0.xxx) finden Sie im Menü RealPlayer unter Info.
Linux
Software Betroffen? Sprache Update erhältlich? Linux RealPlayer 10 (10.0.4) Nein Alle verfügbar Nicht erforderlich Helix Player (10.0.4) Nein Alle verfügbar Nicht erforderlich Linux RealPlayer 10 (10.0.0 - 3) Ja Alle verfügbar Upgrade erforderlich Helix Player (10.0.0 - 3) Ja Alle verfügbar Upgrade erforderlich
Hinweis: Die Versionsnummer Ihres Players (10.0.0.xxx) finden Sie im RealPlayer-Menü Hilfe unter Info.
Handhelds
Software Betroffen? Sprache Update erhältlich? Handsets der Nokia Series60 Nein Englisch Nicht erforderlich RealPlayer für Palm Nein Englisch Nicht erforderlich RealOne Player für Palm Nein Englisch Nicht erforderlich
Workaround:
Zum Schutz Ihres Players empfehlen wir Ihnen die Installation der verfügbaren Updates.
UPDATES
Windows-Player:
Wenn Sie RealPlayer 10 oder RealPlayer 10.5 verwenden, klicken Sie hier oder führen Sie zur Aktualisierung des Players die folgenden Schritte aus:
- Wählen Sie im Menü Extras die Option Auf Update überprüfen.
- Aktivieren Sie das Kontrollkästchen neben der Komponente "Sicherheitsaktualisierung - April 2005".
- Klicken Sie auf die Schaltfläche Installieren, um das Update herunterzuladen und zu installieren.
Bei RealOne Player (nur englische Version) und RealOne Player Version 2 kann dieses Problem nur durch einen vollständigen Download behoben werden. Klicken Sie hier oder gehen Sie folgendermaßen vor, um Ihren Player zu aktualisieren:
- Wählen Sie im Menü Extras die Option Auf Update überprüfen.
- Wählen Sie das nächste Feld neben der Komponente "RealPlayer 10.5 mit Harmony™ Technology".
- Klicken Sie auf die Schaltfläche Installieren, um das Update herunterzuladen und zu installieren.
Wenn Sie RealPlayer 8 (Version 6.0.9.584) verwenden, klicken Sie hier oder führen zur Aktualisierung des Players die folgenden Schritte aus:
- Gehen Sie zum Menü Hilfe.
- Wählen Sie die Option Auf Update überprüfen.
- Wählen Sie das nächste Feld neben der Komponente "RealPlayer 10.5 mit Harmony™ Technology".
- Klicken Sie auf die Schaltfläche Installieren, um das Update herunterzuladen und zu installieren.
RealPlayer Enterprise Solution:
Klicken Sie hier, um ein Patch für Ihren RealPlayer Enterprise zu erhalten.
Mac-Player:
Wenn Sie RealPlayer 10 für Mac OS X verwenden, führen Sie zur Aktualisierung des Players die folgenden Schritte aus:
- Gehen Sie zum Menü RealPlayer.
- Wählen Sie die Option Auf Update überprüfen.
- Aktivieren Sie das Kontrollkästchen neben der Komponente "Sicherheitsaktualisierung - April 2005".
- Klicken Sie auf die Schaltfläche Installieren, um das Update herunterzuladen und zu installieren.
Wenn Sie RealOne Player für Mac OSX verwenden, benötigen Sie ein Upgrade auf RealPlayer 10 für Mac OSX. Installieren Sie anschließend das Update zur Behebung des Sicherheitsproblems. Klicken Sie hier, um eine aktualisierte Version des Players herunterzuladen. Führen Sie danach die oben für RealPlayer 10 beschriebenen Schritte aus, um das zusätzliche Update herunterzuladen.
Player für Linux:
Klicken Sie hier, um einen aktualisierten RealPlayer 10 für Linux herunterzuladen.
Klicken Sie hier, um einen aktualisierten Helix-Player für Linux herunterzuladen.
Danksagung:
RealNetworks dankt Piotr Bania, der uns auf diese Schwachstelle aufmerksam gemacht hat, sowie allen, die bei der Behebung dieses Sicherheitsproblems mit uns zusammengearbeitet haben.
Garantie:
Die Zielsetzung von RealNetworks Inc. ist es, Ihnen Produkte und Dienste von höchster Qualität anzubieten. Wir können jedoch nicht garantieren, dass der Betrieb von RealNetworks-Produkten immer fehlerfrei, ohne Unterbrechungen und sicher abläuft. Weitere Informationen zu Haftungsbeschränkungen finden Sie in Ihrer ursprünglichen Lizenzvereinbarung.