Mise à jour sécurité pour les nouveaux produits RealNetworks - résolution des problèmes de sécurité du RealOne Player

Mise à jour, 14 octobre 2003

Description des problèmes :

• Problème 1 : intégrer de scripts et / ou des URL incorrectes dans des fichiers temporaires écrits par le lecteur, puis exécutés par le navigateur Web par défaut.
• Problème 2 : exécuter des scripts Javascript ou VBScript distants depuis le domaine de l'URL ouverte par un fichier SMIL ou un autre fichier.

Bien que personne ne nous ait encore signalé avoir rencontré ce problème, RealNetworks prend très au sérieux toute faille au niveau du système de sécurité. Ce problème a donc été résolu.

Logiciels concernés :

Le problème 1 affecte tous les RealOne Player v2 (toutes les versions localisées, toutes les plates-formes), le RealOne Player pour Mac OSX et RealOne Enterprise Desktop (toutes les versions, version autonome et version configurée par RealOne Desktop Manager).

Le problème 2 affecte le RealOne Player v2 pour Windows uniquement (toutes les langues).

Conseil :

Pour vous assurer que votre lecteur est protégé, nous vous recommandons d'installer les mises à jour disponibles.

MISES À JOUR

Windows :

Si vous disposez du RealOne Player v2 (toutes les langues), procédez comme suit pour mettre votre lecteur à jour :

1. Dans le menu "Outils", sélectionnez "Vérifier l'arrivée de mises à jour".
2. Cochez la case située à côté de "RealOne Player".
3. Cliquez sur le bouton "Installer" pour télécharger et installer la mise à jour.

Mac OSX :

Si vous disposez du RealOne Player pour Mac OSX, procédez comme suit pour mettre votre lecteur à jour :

1. Dans le menu "RealOne Player", sélectionnez "Vérifier l'arrivée de mises à jour".
2. Cochez la case située à côté de "RealOne Player".
3. Cliquez sur le bouton "Installer" pour télécharger et installer la mise à jour.

Produits RealOne Enterprise :

Pour mettre à jour votre RealOne Desktop Manager, cliquez ici.
Pour mettre à jour votre RealOne Enterprise Desktop, cliquez ici.

Remerciements :

Nous tenons à remercier Krazy Snake de nous avoir informés de ce problème de sécurité, ainsi que toutes les personnes qui nous ont aidés à le résoudre.

Garantie :

RealNetworks s'efforce de vous proposer des produits et services de qualité, mais nous ne pouvons toutefois pas garantir que le fonctionnement de tout produit RealNetworks se fera sans interruption, sans erreur et en toute sécurité. Consultez votre accord de licence d'origine pour plus d'informations sur notre garantie limitée ou notre dégagement de responsabilité.