RIM修补了黑莓企业服务器的另一个缺陷

研究在行为有限公司昨天宣布了一个“姑且安详更新”的黑贝瑞企业处事器(BES)5.0处事包2(SP2)的微软互换和IBM LotusDomino，由于一个裂痕也许应承黑客或其他恶意职员会见组织的BES基本办法。

按照黑贝瑞制造商的说法，这一缺陷也也许被用来执行拒绝处事(DoS)进攻。它不只影响BES的完备版本，并且影响免费BES快递。

而BES安详缺陷今朝排名7.6，或“高度”，在一个配合裂痕评分体系(CVSS)的局限为0到10，个中10代表最要害的缺陷。

来自RIM：“该裂痕也许应承恶意小我私人导致缓冲区溢堕落误，导致拒绝处事(DoS)前提，或也许导致黑贝瑞附件处事运行的计较机上的恣意代码执行。”

乐成地操作这个题目必要一个恶意的人说服黑贝瑞智妙手机用户在黑贝瑞智妙手机上打开一个与黑贝瑞企业处事器上的用户帐户相干联的非凡建造的PDF文件。

该PD F文件可以附加到电子邮件动静，可能黑贝瑞智妙手机用户可以行使黑贝瑞智妙手机上的GetLink菜单项从网站检索它。“BES5.0.2缺陷与黑贝瑞附件处事的PDF蒸馏器组件有关，而且因为PD F蒸馏器的题目，RIM不是第一次不得不发出补丁和安详提议。

究竟上，自2008年夏日以来，RIM至少宣布了三个差异的PD F-闪烁相干安详更新。 RIM提议BES打点员当即更新他们的BES5.0.2Exchange软件和Lotus Domino软件，但要审慎这样做，由于执行更新进程错误也许会导致其他题目。

在RIM的BlackBerry技能办理方案中心找到BES缺陷和相干更新进程的细节。 并下载BES安详补丁，用于Exchange和LotusDominohere。

（编辑：湖南网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!