BlackBerry Enterprise Server PNG 與 TIFF 影像處理弱點 (KB27244)
critical Nessus Plugin ID 55819
語系：
概要
遠端 Windows 主機包含受到多種弱點影響的應用程式。說明
據報告，遠端主機上的 BlackBerry Enterprise Server 版本在其影像處理程式庫中包含多個遠端程式碼執行弱點：- BlackBerry MDS Connection Service 處理在 BlackBerry 智慧型手機上檢視的網頁之 PNG 與 TIFF 影像時，存在一個不明錯誤。
- BlackBerry Messaging Agent 處理傳送至 BlackBerry 智慧型手機的電子郵件之內嵌 PNG 與 TIFF 影像時，存在一個不明錯誤。
對特製 PNG 或 TIFF 影像使用影像處理程式庫時，攻擊者可能可以在 BlackBerry Enterprise Server 登入帳戶的內容中執行任意程式碼。
解決方案
安裝 2011 年 8 月 9 日的過渡期安全性軟體更新，或至少升級至 4.1.7 MR3 或 5.0.1 MR4 (針對 Novell GroupWise) / 5.0.3 MR3 (針對 IBM Lotus Domino) / 5.0.3 MR3 (針對 Microsoft Exchange)。另請參閱
https://salesforce.services.blackberry.com/kbredirect/KB27244
Plugin 詳細資訊
嚴重性: Critical
ID: 55819
檔案名稱: blackberry_es_png_kb27244.nasl
版本: 1.11
類型: local
代理程式: windows
系列: Windows
已發布: 2011/8/11
已更新: 2018/11/15
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: High
分數: 7.4
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 7.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
弱點資訊
CPE: cpe:/a:rim:blackberry_enterprise_server
必要的 KB 項目: SMB/Registry/Enumerated
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2011/8/9
弱點發布日期: 2010/3/3
參考資訊
CVE: CVE-2010-1205, CVE-2010-2595, CVE-2010-3087, CVE-2011-0192, CVE-2011-1167