Zraniteľnosti v PDF Distiller pre BlackBerry
27.05.2009Výskyt niekoľkých závažných zraniteľností bol potvrdený v BlackBerry Enterprise Server a BlackBerry Professional Software, ktoré môžu útočníci zneužiť a spôsobiť tak DoS (Denial of Service), či prípadne skompromitovať celý uživateľský systém. Dané zraniteľnosti sú spôsobené chybami v komponente BlackBerry Attachment Service - PDF distiller, ktoré pri otvorení "špeciálne upraveného" PDF súboru na Vašom BlackBerry smartphone môžu spôsobiť poškodenie pamäte. Úspešné zneužitie zraniteľnosti taktiež povolí útočníkom spustenie ľubovoľne upraveného kódu. Tieto zraniteľnosti postihujú BlackBerry Enterprise Server verziu 4.1 Service Pack 3 (4.1.3) až po verziu 5.0 a BlackBerry Professional Software 4.1 Service Pack 4 (4.1.4). Potencionálnym riešením problému je aktualizácia software-u. Viac info o uvedených chybách, ako aj o riešení nájdete na stránkach informačného serveru Secunia a taktiež na stránkach výrobcu.
Zpět