RealOne Playerは危ない？？

質問

１年ほど前このサイトを見て→http://www.higaitaisaku.com/realoneplayer.htmlで
RealOne Playerは信用できなくなりアンインストールしてまたここに
書いてるやり方でインストールし直しました。
今日は「RealPlayer/RealOne Playerの脆弱性に関するお知らせ」
という知らせが着て
↓http://azby.fmworld.net/support/security/information/20060329.html?toolbarfrom=info
アップデートしようとしたのですが・・・ちょっと踏みとどまってしまい
実行してもいいのかどうか迷ってます。
どうしてもアップデートした方がいいのなら従いたいと思いますが
アドバイスください。

回答No.6

ryu-fiz · ベストアンサー

ちなみに、ですが…
http://www.higaitaisaku.com/realoneplayer.html
の内容を今現在のRealPlayerに合ったものに改訂したページも既にあります。

http://www.higaitaisaku.com/real.html
このページの内容に従って、新しいRealPlayerをダウンロードし、上書きでインストールするのでも結構です。（RealPlayer上から『ツール』→『アップデートをチェック』で出た画面からアップデートしても良いですが）

ただし『アダ被』さんの新しいページには重要な注意点が一つ抜けていたりします。それをこれから書くので、注意して読んでください。

IEを使ってRealPlayerのダウンロードサイトに行く際には、必ずJavaScriptを『オフ』にしていってください。（通常インターネットオプションからセキュリティ設定を『高』にすればJavaScriptはオフの状態になる筈です）

JavaScriptがオンの状態で行くと、『アダ被』さんの解説にある『…いくつかダウンロードサイトが表示されます。…』のところに出てるページとは違ったページに通されてしまいます。
そのページからもRealPlayerのダウンロードは可能ですが…何と！余計なActiveXコントロールのインストールを促されます。このActiveXコントロールは"Real Download Express"という名前でSpybot-S&Dなどのツールで検出されるものです。

ちなみに、IE-SPYADをお使いの場合は、ActiveXコントロールのインストールがブロックされ、そこから先に進めません。IE-SPYADでは、このダウンロードページが『制限つきサイト』に入ってるからです。

ですから、IEからRealPlayerをダウンロードする際には、必ずJavaScriptを『オフ』にしていってください。（ちょうどRealOneのときと逆、ですね。）
Cookieの受け入れも必要じゃありませんので、そこもお間違えなく。

もしRealDownloadExplessが気になったら…一度Spybot-S&Dでスキャンしてみると良いかも知れませんね。
Spybot-S&D
http://www.higaitaisaku.com/spybot2.html

お礼

ryu-fizさんの詳しい回答を参考に先日アップロードを済ませました。
ありがとうございました！

回答No.5

sekiya-h

>RealPlayer 10.5 (6.0.12.1348)
>だったんですけどこれはどうすればいいんでしょうか？

アップデートをお勧めします。

（そのまま、使用するほうが遥かに危険です。）

お礼

アップデートします
ありがとうございました。

回答No.4

maxheart

ちょっと勘違いしてるんじゃないでしょうか？
RPやROPにスパイウェアらしき機能があるとしても、それはRealへ送信はしますが、他のとこへは送りません。

しかし、アップデートせずに脆弱性を残したままだと、外部からそこを突かれてしまう危険があるということです。
Realよりもっと危険で悪質なスパイウェアはいくらでもあるんですから、使うなら他のとこからも狙われないようにできるだけセキュリティの高い最新版を導入することです。

お礼

そんなに詳しくないので勘違いしてるかもしれません。
RealOne Player＝うさんくさい
という考えがどうも根付いてしまって・・・。
ありがとうございました。

回答No.3

kerman

RealPlayerの使用を続けるなら実行をお勧めします。

現状
既に[アダルトサイト被害対策の部屋]の推奨するオプション設定に変更していればアップデートで書き換えられるのは

ツールメニュー→環境設定、[一般]のReal Playerオプション　起動表示

くらいです。一応要確認ですがあとは現在の設定が維持されます。

それと現行では多少インストール時に表示されるダイアログに変更があると思いますので、例によって有償に誘導されないようご注意下さい。
ファイルの関連づけも要注意。

お礼

＞有償に誘導されないようご注意下さい
そうなんですよ！
以前「お買上ありがとうございました」みたいな画面が出てきて
あせった事ありました。取り消しましたが。
それから色々「なんか変だな」と思って調べて例のサイトを教えてもらったんです。
なんかやり方が汚いですよね！

アップデート実行したいと思います。
ありがとうございました★

回答No.2

sekiya-h

RealPlayer 10.5 (6.0.12.1483) であれば、アップデートの必要なし。
それ以外の RealPlayer 10、RealPlayer 10.5 (6.0.12.1040-1348) 等には、セキュリティ脆弱性があるので、アップデートが必要。

参考URL：

http://service.real.com/realplayer/security/03162006_player/ja/

お礼

今確認したら
RealPlayer 10.5 (6.0.12.1348)
だったんですけどこれはどうすればいいんでしょうか？
(6.0.12.1483)でもないし(6.0.12.1040-1348)でもないし・・・。

回答No.1

MoonGate

アップデートすればいいじゃないですか。
RealPlayerの脆弱性で不安になるのなら、Windowsなんてもっと頻繁に脆弱性が発見されているから、怖くて使えなくなっているはずですけど、平気で使っておられますよね？

お礼

先日アップデートを済ませました
ありがとうございました