Kritische Lücke im BlackBerry Enterprise Server

17.07.2008 um 12:15 Uhr

Research in Motion (RIM) warnt IT-Administratoren vor einem kritischen Fehler im BlackBerry Enterprise Server (BES), der es Hackern ermöglichen soll, Schadcode auszuführen und so die Kontrolle über einen BlackBerry-Server zu erlangen.

Die Schwachstelle, die RIM im Common Vulnerability Scoring System (CVSS) auf einer Skala von 0 bis 10 mit einem Wert von 9.0 einstuft, betrifft Nutzer der BES-Versionen 4.1 Service Pack (SP) 3 bis v4.1 SP5 sowie User des File-Sharing-Service BlackBerry Unite! in der Version 1.0 SP1 Bundle 36.

Laut RIM-Advisory liegt der Fehler in der Art und Weise, wie der PDF-Distiller der BES-Komponente BlackBerry Attachment Service PDF-Dateien verarbeitet. Die Sicherheitslücke soll es Angreifern ermöglichen, mit Hilfe eines manipulierten PDF-Dateianhangs in einer E-Mail beliebigen Code auf dem System, auf dem der BlackBerry Attachment Service läuft, auszuführen. Zum Tragen kommt der Bug, sobald ein BlackBerry-Nutzer das manipulierte PDF-File auf seinem Smartphone öffnet.

Als Gegenmaßnahme empfiehlt RIM das Upgrade auf eine Version von BlackBerry Unite! nach Version v1.0 SP1 Bundle 36. Bis ein Fix verfügbar ist, legt der Hersteller Administratoren als Workaround zudem nahe, die Verarbeitung von PDF-Dateien durch den BlackBerry Attachment Service in einer BES-Umgebung vorerst zu unterbinden. (kf)

Mehr zum Thema:
BlackBerry, Sicherheitslücke, Fehler, RIM

Link setzen bei:

Wie geht das?

Leserkommentare

(0 Beiträge),

Kommentieren

SECURITY: CW-REDAKTEURE EMPFEHLEN

In fünf Schritten zur sauberen Festplatte Wir geben Tipps, wie Sie Ihren alten Rechner ruhigen Gewissens verkaufen oder verschrotten können.
weiter

Neun Security-Suites im Test Komplettpakete für Internet-Sicherheit sollen vor Viren, Spyware und Adware schützen. Unser Test zeigt, was die pakete der Hersteller können.
weiter

Mobile Gefahren Handys, Smartphones, PDAs und Co. - die funktionsreichen Rechenzwerge für unterwegs bergen mehr Sicherheitsrisiken als Notebooks.
weiter

39 kostenlose Tools Den Rechner schützen, sicher surfen, mailen, chatten und telefonieren. Das geht alles für lau. Wir haben uns die besten Gratis-Programme angeschaut.
weiter

Verraten und verkauft Das Fraunhofer-Institut für Sichere Informationstechnologie hat den Datenschutz beliebter sozialer Netze untersucht. Das Ergebnis ist ernüchternd.
weiter

Web-Anwendungen absichern

Hacker greifen immer häufiger auf firmeninterne Systeme zu. Das COMPUTERWOCHE-Special "Wege zur sicheren Web-Anwendung" zeigt, worin die schwerwiegendsten Programmierlücken in Web-Applikationen bestehen. Außerdem beschreibt es Tools, die bei der Suche nach Schwachstellen in Web-Anwendungen helfen.

zum kostenlosen Special