"Bezpieczeństwo nie jest produktem lecz procesem"
Bruce Schneier , "Applied Cryptography"

Start | Forum | Reklama | O nas | Regulamin
Krytyczne luki w produktach BlackBarry
Piotr Błaszczeć   
czwartek, 03 grudnia 2009 01:08

W produktach BlackBarry odktyto bardzo poważne luki. Secunia oszacowała luki jako wysoce krytyczne a umożliwiają one potencjalnemu atakującemu zdalny dostęp do systemu czy też atak typu DoS.

Podatności występują w czasie przetwarzania dokukentu PDF po stronie uzytkownika. Konkretnie błąd dotyczy destylatora PDF - usługi odpowiedzialnej za załączniki. Narzędzie to przetwarza na serwerze dokumenty PDF (zawarte w załącznikach e-mail) tak, by później dało się je wyświetlić na urządzeniu BlackBerry i dopiero gdy użytkownik dany e-mail otworzy jest narażony na atak.

 

Luki dotyczą aplikacji:

BlackBerry Enterprise Server 5.x
BlackBerry Enterprise Server for Domino 4.x
BlackBerry Enterprise Server for Exchange 4.x
BlackBerry Enterprise Server for Novell GroupWise 4.x
BlackBerry Professional Software 4.x

Jak widać głównie chodzi o BlackBerry Enterprise Server a ma oon bardzo ważne zadanie w instytucjach korzystjących z produktów RIM. Wspiera on bowiem zaawansowane narzędzia dla administracji IT oraz kontroli urządzeń BlackBerry smartphone, a także w bardziej efektywny sposób spełnia wymagania charakteryzujące największe i najważniejsze projekty biznesowe. Serwer ściśle współpracuje z BM Lotus Domino, Microsoft Exchange i Novell GroupWise, zaś jego celem z założenia jest właśnie zapewnienie bezpiecznego dostępu do wiadomości e-mail, organizatorów, przesyłania wiadomości, komunikacji głosowej (za pomocą BlackBerry Mobile Voice System), przeglądarek internetowych oraz innego oprogramowania korporacyjnego.

RIM już przygotował update do poszczególnych wersji a więcej w tym tamacie można przeczytać w BlackBarry Technical Solution Center.

 

Dodaj komentarz

Użytkownicy portalu LOCOS.pl publikują swoje komentarze i opinie wyłącznie na własną odpowiedzialność. Komentarze internautów są ich prywatnymi opiniami i nie odzwierciedlają poglądów wydawcy oraz redakcji portalu. LOCOS.PL nie ponosi tym samym odpowiedzialności za treści zamieszczanych komentarzy i opinii.
Użytkownikom portalu LOCOS.pl zabrania się publikowania treści sprzecznych z prawem, wzywających do nienawiści rasowej, wyznaniowej, etnicznej, czy też propagujących przemoc.
Treści składające się na komentarz lub opinię użytkownika nie mogą zawierać wulgaryzmów ani słów powszechnie uznanych za obelżywe. Nie mogą zawierać również odnośników do innych stron www, a także danych osobowych, teleadresowych lub adresów e-mail.


Kod antysapmowy
Odśwież

Please update your Flash Player to view content.
 QUBER - get it free
RSS
feed-image LOCOS RSS
Popularne tagi
REKLAMA

bezp 180 x 230

graffiti

genealogia

Redaktor naczelny

Piotr BłaszczećPiotr Błaszczeć - specjalista ds. bezpieczeństwa IT, audytor systemów IT, ISO 27001, biegły sądowy, administrator sieci - na co dzień Główny Specjalista Bezpieczeństwa IT w jednej z agencji rządowych, członek ISACA International a także Sekcji Bezpieczeństwa Informacji oraz Sekcji Informatyki Sądowej Polskiego Towarzystwa Informatycznego, członek Instytutu Informatyki Śledczej
e-mail: pb@locos.pl
www.blaszczec.pl

Oficjalni partnerzy firmy LOCOS i portalu LOCOS.PL:

securitymag_bw _boston _x-kom_old _dpconsulting-1 _btc
_cafe _hakin9 _logo_nsystem1 _centrum_bezp _ermis