Érintett rendszerek
BlackBerry Enterprise ServerBlackBerry Professional Software
Research In Motion (RIM)
Érintett verziók
Research In Motion (RIM) BlackBerry Enterprise Server 4.1.3 - 5.0
Research In Motion (RIM) BlackBerry Professional Software 4.1.4
Összefoglaló
A BlackBerry Enterprise Server és BlackBerry Professional Software több olyan
sérülékenységét is jelentették, melyeket a támadók kihasználhatnak szolgáltatás
megtagadás (DoS) okozására és a sérülékeny rendszer feltörésére.
Leírás
A BlackBerry Enterprise Server és BlackBerry Professional Software több olyan sérülékenységét is jelentették, melyeket a támadók kihasználhatnak szolgáltatás megtagadás (DoS) okozására és a sérülékeny rendszer feltörésére.
A sérülékenységeket a BlackBerry Attachment Service PDF szűrő komponensének nem részletezett hibái okozzák. Ezek kihasználhatóak memória kezelési hibák előidézésére, ha a speciálisan elkészített PDF fájlt BlackBerry smartphone-on tekintik meg.
A sikeres kiaknázás tetszőleges kód lefuttatását teheti lehetővé.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: www.vupen.com
SECUNIA 35254
Gyártói referencia: blackberry.com