S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 13 janvier 2009 No CERTA-2009-AVI-011

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités dans les produits BlackBerry

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance.

2 Systèmes affectés

• BlackBerry Enterprise Server versions 4.1.3 à 4.1.6 ;
• BlackBerry Professional Software 4.1.4 ;
• Toutes les versions de BlackBerry Unite! antérieures à la version 1.0.3.

3 Résumé

Plusieurs vulnérabilités dans les produits BlackBerry permettent à une personne malintentionnée d'exécuter du code arbitraire à distance.

4 Description

De multiples vulnérabilités ont été découvertes dans les produits BlackBerry et permettent à une personne malintentionnée d'exécuter du code arbitraire à distance sur la machine hébergeant le service BlackBerry Attachment Service via l'envoi d'un courriel contenant une pièce jointe au format PDF spécialement conçue.

5 Solution

Se référer au bulletin de sécurité BlackBerry pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité BlackBerry KB17119 du 12 janvier 2009 :

  http://www.blackberry.com/btsc/search.do?cmd=displayKC&docType=kc&externalId=KB17118
  

• Bulletin de sécurité BlackBerry KB17119 du 12 janvier 2009 :

  http://www.blackberry.com/btsc/search.do?cmd=displayKC&docType=kc&externalId=KB17118
  

Gestion détaillée du document

13 janvier 2009

version initiale.