Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2010-AVI-610

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2010-AVI-610
Titre	Vulnérabilité dans BlackBerry Enterprise Server
Date de la première version	16 décembre 2010
Date de la dernière version	-
Source(s)	Bulletin de sécurité BlackBerry KB24761 du 14 décembre 2010
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance.

2 Systèmes affectés

BlackBerry Enterprise Server Express 5.0.1 et 5.0.2 pour Microsoft Exchange ;
BlackBerry Enterprise Server Express 5.0.2 pour IBM Lotus Domino ;
BlackBerry Enterprise Server 4.1.3 à 5.0.2 pour Microsoft Exchange ;
BlackBerry Enterprise Server 4.1.3 à 5.0.2 pour IBM Lotus Domino ;
BlackBerry Enterprise Server 4.1.3 à 5.0.2 pour Novell GroupWise ;
BlackBerry Professional Software 4.1.4 pour Microsoft Exchange ;
BlackBerry Professional Software 4.1.4 pour IBM Lotus Domino.

3 Résumé

Une vulnérabilité le composant BlackBerry Attachment Service de BlackBerry Enterprise Server peut être exploitée par une personne malveillante pour provoquer de l'exécution de code arbitraire à distance.

4 Description

Une vulnérabilité, de type corruption de mémoire, est présente dans l'outil de gestion des fichiers PDF du composant Blackberry Attachment Service de BlackBerry Enterprise Server. Elle peut être exploitée par une personne malveillante pour provoquer de l'exécution de code arbitraire à distance. L'exploitation de cette vulnérabilité passe par l'ouverture d'un fichier PDF, spécialement conçu, depuis un ordiphone BlackBerry associé à un compte utilisateur sur un serveur BlackBerry Enterprise Server.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

Bulletin de sécurité BlackBerry KB24761 du 14 décembre 2010 :

http://www.blackberry.com/btsc/search.do?cmd=displayKC&docType=kc&externalid=KB24761

Référence CVE CVE-2010-2602 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2602

Gestion détaillée du document

16 décembre 2010: version initiale.

CERTA
2012-01-04

Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information

webmestre

Dernière mise à jour : le 25/05/2012

Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques

Centre d'Expertise Gouvernemental de
Réponse et de Traitement des Attaques informatiques