S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 31 janvier 2005 No CERTA-2005-AVI-039

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans BlackBerry Enterprise Server

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service.

2 Systèmes affectés

• BlackBerry Enterprise Server pour Domino 2.x ;
• BlackBerry Enterprise Server pour Domino 4.x ;
• BlackBerry Enterprise Server pour Exchange 3.x ;
• BlackBerry Enterprise Server pour Exchange 4.x.

3 Description

Une vulnérabilité découverte dans BlackBerry Enterprise Server permet à un utilisateur mal intentionné d'effectuer un déni de service sur le système vulnérable.

La vulnérabilité présente dans le traitement des pages WML (Wireless Markup Language) permet à un utilisateur mal intentionné d'effectuer un déni de service à distance, au moyen d'une adresse réticulaire malicieusement constituée (URL).

4 Solution

Se référer au site de l'éditeur pour l'obtention des correctifs (cf. Documentation).

5 Documentation

• Site de BlackBerry :

  http://www.blackberry.com
  

• Mises à jour disponibles :

  http://www.blackberry.com/support/downloads/hot_fixes.shtml
  

Gestion détaillée du document

31 janvier 2005

version initiale.