RealNetworks, Inc. rilascia un aggiornamento per correggere gli errori di protezione.
Ultimo aggiornamento: 10 novembre 2005
RealNetworks, Inc. si è occupata di trovare soluzioni agli errori di protezione scoperti recentemente, che consentivano l'esecuzione di codice arbitrario o non autorizzato sulla macchina di un utente. Non è stata riportata alcuna notizia di computer danneggiati da questi errori, ai quali è stato oramai posto rimedio. RealNetworks prende in seria considerazione tutti gli errori legati alla protezione.
Software interessato: (vedere le voci evidenziate in BLU di seguito)
Windows
Software Interessato? Lingua Aggiornamento disponibile? RealPlayer 10.5 (6.0.12.XXXX) No Tutte quelle supportate Non richiesto RealPlayer 10.5 (6.0.12.1040-1235) Da tutti i problemi Tutte quelle supportate Sì RealPlayer 10 Da tutti i problemi Tutte quelle supportate Richiede aggiornamento RealOne Player versione 2 Dai problemi 2 e 3 Tutte quelle supportate Richiede aggiornamento RealOne Player versione 1 Dai problemi 2 e 3 Inglese Richiede aggiornamento RealPlayer 8 Dai problemi 2 e 3 Tutte quelle supportate Richiede aggiornamento RealPlayer Enterprise Dal problema 2 Inglese Sì
Nota: per verificare il numero di versione del lettore (6.0.x.xxxx), selezionare ? > Informazioni su dal menu del lettore.
Software Interessato? Lingua Aggiornamento disponibile? Rhapsody 3 (versione 0.815 - 0.1141) No Tutte quelle supportate Non richiesto Rhapsody 2 No Tutte quelle supportate Non richiesto
Nota: per verificare il numero di versione di Rhapsody (versione 0.xxx), scegliere Help > About (? > Informazioni su) dal menu Rhapsody.
Mac
Software Interessato? Lingua Aggiornamento disponibile? Mac RealPlayer 10 (10.0.0.305 - 331) Dal problema 2 Tutte quelle supportate Sì Mac RealOne Player No Inglese Richiede aggiornamento
Nota: per verificare il numero di versione del lettore (10.0.0.xxx), scegliere Informazioni dal menu RealPlayer.
Linux
Software Interessato? Lingua Aggiornamento disponibile? Linux RealPlayer 10 (10.0.6) No Tutte quelle disponibili Non richiesto Helix Player (10.0.6) No Tutte quelle disponibili Non richiesto Linux RealPlayer 10 (10.0.0 - 5) Dal problema 2 Tutte quelle disponibili Richiede aggiornamento Helix Player (10.0.0 - 5) Dal problema 2 Tutte quelle disponibili Richiede aggiornamento
Nota: per verificare il numero di versione del lettore (10.0.0.xxx), scegliere ? > Informazioni dal menu del lettore.
Dispositivi portatili
Software Interessato? Lingua Aggiornamento disponibile? Telefonino Nokia Series 60 No Inglese Non richiesto RealPlayer per Palm No Inglese Non richiesto RealOne Player per Palm No Inglese Non richiesto
Soluzione:
Per proteggere il proprio lettore in modo sicuro, si consiglia di installare gli aggiornamenti disponibili.
AGGIORNAMENTI
Lettori per Windows:
Per aggiornare RealPlayer 10.5 fare clic qui o attenersi ai passaggi indicati di seguito:
- Scegliere Cerca aggiornamenti dal menu Strumenti.
- Selezionare la casella accanto al componente "Aggiornamento della protezione - Novembre".
- Fare clic sul pulsante Installa per scaricare e installare l'aggiornamento.
RealOne Player (soltanto versione in inglese), RealOne Player versione 2 e RealPlayer 10 necessitano di un download completo per risolvere il problema. Fare clic qui o attenersi ai passaggi indicati di seguito per aggiornare il lettore:
- Scegliere Cerca aggiornamenti dal menu Strumenti.
- Selezionare la casella di controllo accanto al componente "RealPlayer 10.5 con tecnologia Harmony™".
- Fare clic sul pulsante Installa per scaricare e installare l'aggiornamento.
Per aggiornare RealPlayer 8 (versione 6.0.9.584), fare clic qui oppure attenersi ai passaggi indicati di seguito:
- Fare clic sul menu ?.
- Scegliere Cerca aggiornamenti.
- Selezionare la casella di controllo accanto al componente "RealPlayer 10.5 con tecnologia Harmony™".
- Fare clic sul pulsante Installa per scaricare e installare l'aggiornamento.
Soluzione RealPlayer Enterprise:
Fare clic qui per scaricare una patch per RealPlayer Enterprise.
Lettori Mac:
Per aggiornare RealPlayer 10 per Mac OSX attenersi ai passaggi indicati di seguito:
- Fare clic sul menu RealPlayer.
- Scegliere Cerca aggiornamenti.
- Selezionare la casella accanto al componente "Aggiornamento della protezione - Novembre 2005".
- Fare clic sul pulsante Installa per scaricare e installare l'aggiornamento.
Gli utenti di RealOne Player per Mac OSX devono eseguire l'aggiornamento a RealPlayer 10 per Mac OSX, quindi installare l'aggiornamento che consente di risolvere il problema di protezione. Fare clic qui per aggiornare il lettore. In seguito, attenersi ai passaggi sopra esposti a proposito di RealPlayer 10 per installare questo ulteriore aggiornamento.
Lettori Linux:
Fare clic qui per scaricare una versione aggiornata di RealPlayer 10 per Linux.
Fare clic qui per scaricare una versione aggiornata di Helix Player per Linux.
Problemi specifici:
- Problema 1: creazione di un file skin dannoso in grado di causare un overflow dello stack e consentire l'esecuzione di codice arbitrario sul computer di un utente.
- Problema 2: creazione di un file RealMedia dannoso che avrebbe potuto causare un overflow dello stack e consentire l'esecuzione di codice arbitrario sul computer di un utente.
- Problema 3: creazione di un file skin dannoso in grado di causare un overflow dello stack e consentire l'esecuzione di codice arbitrario sul computer di un utente. Il sovraccarico del buffer era progettato per aver luogo in una libreria di compressione di terze parti.
Ringraziamenti:
RealNetworks desidera ringraziare John Heasman di NGS Software ed eEye Digital Security per aver portato questi problemi alla sua attenzione e tutti coloro che hanno successivamente collaborato alla loro correzione.
Garanzia:
Per quanto si impegni a fornire prodotti e servizi della massima qualità, RealNetworks non è in grado di assicurare, e non garantisce, che il funzionamento di qualsiasi prodotto RealNetworks sarà privo da errori, ininterrotto o sicuro. Consultare l'accordo di licenza originale per informazioni più complete sulla garanzia limitata o sulla declinazione di responsabilità della garanzia.