RealNetworks, Inc. rilascia un aggiornamento per correggere gli errori di protezione.
Ultimo aggiornamento: 22 marzo 2006
RealNetworks, Inc. si è occupata di trovare soluzioni agli errori di protezione scoperti recentemente, che consentivano l'esecuzione di codice arbitrario o non autorizzato sulla macchina di un utente. Non è stata riportata alcuna notizia di computer danneggiati da questi errori, ai quali è stato oramai posto rimedio. RealNetworks prende in seria considerazione tutti gli errori legati alla protezione.
Software interessato: (vedere le voci evidenziate in BLU di seguito)
Windows
Software Interessato? Lingua Aggiornamento disponibile? RealPlayer 10,5 (6.0.12.1483) No Tutte quelle supportate Non richiesto RealPlayer 10,5 (6.0.12.1040-1348) Da tutti i problemi Tutte quelle supportate Richiede aggiornamento RealPlayer 10 Da tutti i problemi Tutte quelle supportate Richiede aggiornamento RealOne Player versione 2 Da tutti i problemi Tutte quelle supportate Richiede aggiornamento RealOne Player versione 1 Da tutti i problemi Inglese Richiede aggiornamento RealPlayer 8 Da tutti i problemi Tutte quelle supportate Richiede aggiornamento RealPlayer Enterprise Dai problemi 2 e 4 Inglese Sì
Nota: per verificare il numero di versione del lettore (6.0.x.xxxx), selezionare ? > Informazioni su dal menu del lettore.
Software Interessato? Lingua Aggiornamento disponibile? Rhapsody 3 (build 1.0.270) No Inglese Non richiesto Rhapsody 3 (build 0.815 – 1.0.269) Dal problema 2 Inglese Richiede aggiornamento Rhapsody 2 No Inglese Non richiesto
Nota: per verificare il numero di versione di Rhapsody (versione 0.xxx), scegliere Help > About (? > Informazioni su) dal menu Rhapsody.
Mac
Software Interessato? Lingua Aggiornamento disponibile? Mac RealPlayer 10 (10.0.0.352) No Tutte quelle supportate Non richiesto Mac RealPlayer 10 (10.0.0.305 - 331) Dai problemi 2 e 3 Tutte quelle supportate Richiede aggiornamento Mac RealOne Player Dai problemi 2 e 3 Inglese Richiede aggiornamento
Nota: per verificare il numero di versione del lettore (10.0.0.xxx), scegliere Informazioni dal menu RealPlayer.
Linux
Software Interessato? Lingua Aggiornamento disponibile? Linux RealPlayer 10 (10.0.7) No Tutte quelle disponibili Non richiesto Helix Player (10.0.7) No Tutte quelle disponibili Non richiesto Linux RealPlayer 10 (10.0.6) Dal problema 2 Tutte quelle disponibili Richiede aggiornamento Helix Player (10.0.6) Dal problema 2 Tutte quelle disponibili Richiede aggiornamento Linux RealPlayer 10 (10.0.0 - 5) Dai problemi 2 e 3 Tutte quelle disponibili Richiede aggiornamento Helix Player (10.0.0 - 5) Dai problemi 2 e 3 Tutte quelle disponibili Richiede aggiornamento
Nota: per verificare il numero di versione del lettore (10.0.0.xxx), scegliere ? > Informazioni dal menu del lettore.
Dispositivi portatili
Software Interessato? Lingua Aggiornamento disponibile? Telefonino Nokia Series 60 No Inglese Non richiesto RealPlayer per Palm No Inglese Non richiesto RealOne Player per Palm No Inglese Non richiesto
Soluzione:
Per proteggere il proprio lettore in modo sicuro, si consiglia di installare gli aggiornamenti disponibili.
AGGIORNAMENTI
Lettori per Windows:
Gli utenti di RealPlayer 10.5 necessitano di eseguire un download completo per risolvere il problema. Fare clic qui o attenersi ai passaggi indicati di seguito per aggiornare il lettore:
- Scegliere Cerca aggiornamenti dal menu Strumenti.
- Selezionare la casella accanto al componente "Aggiornamento della protezione - Marzo 2006" (download completo).
- Fare clic sul pulsante Installa per scaricare e installare l'aggiornamento.
RealOne Player (soltanto versione in inglese), RealOne Player versione 2 e RealPlayer 10 necessitano di un download completo per risolvere il problema. Fare clic qui o attenersi ai passaggi indicati di seguito per aggiornare il lettore:
- Scegliere Cerca aggiornamenti dal menu Strumenti.
- Selezionare la casella di controllo accanto al componente "RealPlayer 10.5 con tecnologia Harmony™".
- Fare clic sul pulsante Installa per scaricare e installare l'aggiornamento.
Per aggiornare RealPlayer 8 (versione 6.0.9.584), fare clic qui oppure attenersi ai passaggi indicati di seguito:
- Fare clic sul menu ?.
- Scegliere Cerca aggiornamenti.
- Selezionare la casella di controllo accanto al componente "RealPlayer 10.5 con tecnologia Harmony™".
- Fare clic sul pulsante Installa per scaricare e installare l'aggiornamento.
Soluzione RealPlayer Enterprise:
Fare clic qui per informazioni sull'aggiornamento di RealPlayer Enterprise.
Rhapsody:
Gli utenti di Rhapsody 3.01 debbono attenersi ai passaggi indicati di seguito per aggiornare il lettore:
- Fare clic sul menu ?.
- Scegliere Cerca aggiornamenti.
Lettori Mac:
Per aggiornare RealPlayer 10 per Mac OSX attenersi ai passaggi indicati di seguito:
- Fare clic sul menu RealPlayer.
- Scegliere Cerca aggiornamenti.
- Selezionare la casella di controllo accanto al componente "RealPlayer 10 ultima versione".
- Fare clic su Installa.
- Scaricare l'ultima versione di RealPlayer 10.
Gli utenti di RealOne Player per Mac OSX devono eseguire l'aggiornamento a RealPlayer 10 per Mac OSX, per risolvere il problema di protezione. Fare clic qui per aggiornare il lettore.
Lettori Linux:
Fare clic qui per ottenere RealPlayer 10 per Linux aggiornato.
Fare clic qui per ottenere Helix Player per Linux aggiornato.
Problemi specifici:
- Problema 1: esecuzione sul computer locale di un programma inserito nel percorso di RealPlayer da un precedente attacco distinto. CAN-2005-2936
- Problema 2: creazione di un file swf dannoso (flash media) che potrebbe causare un sovraccarico del buffer nel PC di un utente. CVE-2006-0323
- Problema 3: memorizzazione di un a pagina Web creata ad-hoc su un server dannoso in grado di causare un overflow heap nel lettore Embedded. CAN-2005-2922
- Problema 4: creazione di un file mbc dannoso (mimio Boardcast) che potrebbe causare un sovraccarico del buffer nel PC di un utente.
Ringraziamenti:
RealNetworks desidera ringraziare John Heasman di NGS Software, Greg MacManus di iDEFENSE Labs e Sowhat per aver portato questi problemi alla sua attenzione e tutti coloro che hanno successivamente collaborato alla loro correzione.
Garanzia:
Per quanto si impegni a fornire prodotti e servizi della massima qualità, RealNetworks Inc. non è in grado di assicurare, e non garantisce, che il funzionamento di qualsiasi prodotto RealNetworks sarà privo da errori, ininterrotto o sicuro. Consultare l'accordo di licenza originale per informazioni più complete sulla garanzia limitata o sulla declinazione di responsabilità della garanzia.