S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 27 mai 2009 No CERTA-2009-AVI-201

Affaire suivie par :

CERTA

Objet : Vulnérabilités dans des services BlackBerry

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Exécution de code arbitraire à distance ;
• déni de service à distance.

2 Systèmes affectés

• BlackBerry Enterprise Server version 5.0 sans la mise à jour Interim Security Update 2 ;
• BlackBerry Enterprise Server version 4.1.x sans la mise à jour Interim Security Update 4 ;
• BlackBerry Professional Software sans la mise à jour Interim Security Update 4.

3 Résumé

Des vulnérabilités ont été identifiées dans la manipulation de fichiers au format PDF par BlackBerry Attachment Service. Elles peuvent être exploitées à distance afin d'exécuter du code arbitraire sur le système hébergeant ce service.

4 Description

Des vulnérabilités ont été identifiées dans la manipulation de fichiers au format PDF par le service en charge du traitement des pièces jointes côté serveur BlackBerry Attachment Service. Elles peuvent être exploitées à distance afin d'exécuter du code arbitraire sur le système hébergeant ce service.

Les vulnérabilités sont distinctes de celles ayant fait l'objet de l'avis CERTA-2009-AVI-011 du 12 janvier 2009.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité RIM KB18327 du 26 mai 2009 :

  http://blackberry.com/btsc/KB18327
  

• Site de téléchargement RIM BlackBerry :

  http://www.blackberry.com/go/serverdownloads
  

Gestion détaillée du document

27 mai 2009

version initiale.