Avis du CERT-FR
Objet : Vulnérabilité dans BlackBerry Enterprise Server
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service
Systèmes affectés
- BlackBerry Enterprise Server pour Domino 2.x ;
- BlackBerry Enterprise Server pour Domino 4.x ;
- BlackBerry Enterprise Server pour Exchange 3.x ;
- BlackBerry Enterprise Server pour Exchange 4.x.
Description
Une vulnérabilité découverte dans BlackBerry Enterprise Server permet à un utilisateur mal intentionné d'effectuer un déni de service sur le système vulnérable.
La vulnérabilité présente dans le traitement des pages WML (Wireless Markup Language) permet à un utilisateur mal intentionné d'effectuer un déni de service à distance, au moyen d'une adresse réticulaire malicieusement constituée (URL).
Solution
Se référer au site de l'éditeur pour l'obtention des correctifs (cf. Documentation).
Documentation
-
Mises à jour disponibles :
http://www.blackberry.com/support/downloads/hot_fixes.shtml -
Site de BlackBerry :
http://www.blackberry.com
Gestion détaillée du document
| Date | Description |
|---|---|
| 31 janvier 2005 | version initiale. |