Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits BlackBerry
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- BlackBerry Enterprise Server versions 4.1.3 à 4.1.6 ;
- BlackBerry Professional Software 4.1.4 ;
- Toutes les versions de BlackBerry Unite! antérieures à la version 1.0.3.
Résumé
Plusieurs vulnérabilités dans les produits BlackBerry permettent à une personne malintentionnée d'exécuter du code arbitraire à distance.
Description
De multiples vulnérabilités ont été découvertes dans les produits BlackBerry et permettent à une personne malintentionnée d'exécuter du code arbitraire à distance sur la machine hébergeant le service BlackBerry Attachment Service via l'envoi d'un courriel contenant une pièce jointe au format PDF spécialement conçue.
Solution
Se référer au bulletin de sécurité BlackBerry pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité BlackBerry KB17118 du 12 janvier 2009
http://www.blackberry.com/btsc/search.docmd=displayKC&docType=kc&externalId=KB17118 -
Bulletin de sécurité BlackBerry KB17119 du 12 janvier 2009
http://www.blackberry.com/btsc/search.docmd=displayKC&docType=kc&externalId=KB17119
Gestion détaillée du document
| Date | Description |
|---|---|
| 13 janvier 2009 | version initiale. |