BlackBerry Enterprise Server. Закрыта критическая уязвимость

Research in Motion удалось устранить опасную ошибку в серверном программном обеспечении
BlackBerry, которая использовалась хакерами при помощи специально созданных изображений.

По шкале Common Vulnerability Scoring System (CVSS) уязвимость BlackBerry Enterprise Server получила оценку 10, наивысшую из возможных. Слабым звеном является часть программного обеспечения, которая отвечает за обработку PNG и TIFF изображений для визуализации на смартфонах BlackBerry. Хакеры могли использовать эту уязвимость, вставляя ссылку на вредоносное изображение в сообщение или электронное письмо, которое посылалось пользователю BlackBerry. Пользователю даже не нужно было кликать на ссылку или изображение, чтобы атака увенчалась успехом.

Официальное сообщение RIM

Эти уязвимости могли позволить нападающему выполнить произвольный код в аккаунте пользователя с правами BlackBerry Enterprise Server

При удачном исходе дела хакер мог получить доступ к серверу BlackBerry и мог выполнить на нем произвольный код.

Угроза достаточно серьезная для того, чтобы организации, использующие программное обеспечение немедленно устранили уязвимость. Если это невозможно, то системные администраторы должны решить проблему при помощи блокировки изображений и контента для пользователей, следуя инструкциям, размещенным в базе знаний BlackBerry.

BlackBerry Enterprise Server version 5.0.3 MR3 и более поздние версии для Microsoft Exchange и IBM Lotus Domino не уязвимы.

Источник: Xakep.ru