BlackBerry Enterprise Server – kritische Sicherheitslücke gefunden

Sicherheitsupdate dringend erforderlich!

Blackberry hat schon auf das gefundene Sicherheitsloch reagiert und ein Sicherheits-Update für seine BlackBerry Enterprise Server zum Download zur Verfügung gestellt. Dieses Update behebt gleich zwei Sicherprobleme in den Servern von Hersteller RIM. Doch wie kann ein Angriff statt finden?

Angriff 1: Findet über manipulierte PNG oder TIFF Dateien statt. Diese werden auf einer Webseite platziert, welche über den BlackBerry angesurft werden muss.

Angriff 2: Findet direkt über ein geschickte Email statt, welche ebenfalls manipuliert worden ist.

Wie man sieht – sind beide Angriffe sehr einfach durch zu führen und ermöglichen dem Angreifer unter Umständen Zugriff auf das System. Daher wird diese Sicherheitslücke als extrem hoch eingestuft und ein Update sollte unmittelbar erfolgen.

Betroffene Systeme:

– Blackberry Enterprise Server for Exchange 5.x
– Blackberry Enterprise Server Express for Exchange 5.x
– BlackBerry Enterprise Server for Domino 5.x
– BlackBerry Enterprise Server Express for Domino 5.x
– BlackBerry Enterprise Server for Novell GroupWise 4.x
– BlackBerry Enterprise Server for Novell GroupWise 5.x

 

[via]