S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 31 janvier 2005
N° CERTA-2005-AVI-039
Affaire suivie par: CERT-FR
le 31 janvier 2005

Avis du CERT-FR

Objet: Vulnérabilité dans BlackBerry Enterprise Server

Gestion du document

Référence CERTA-2005-AVI-039
Titre Vulnérabilité dans BlackBerry Enterprise Server
Date de la première version 31 janvier 2005
Date de la dernière version 31 janvier 2005
Source(s) Site de l'éditeur BlackBerry
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Déni de service.

Systèmes affectés

  • BlackBerry Enterprise Server pour Domino 2.x ;
  • BlackBerry Enterprise Server pour Domino 4.x ;
  • BlackBerry Enterprise Server pour Exchange 3.x ;
  • BlackBerry Enterprise Server pour Exchange 4.x.

Description

Une vulnérabilité découverte dans BlackBerry Enterprise Server permet à un utilisateur mal intentionné d'effectuer un déni de service sur le système vulnérable.

La vulnérabilité présente dans le traitement des pages WML (Wireless Markup Language) permet à un utilisateur mal intentionné d'effectuer un déni de service à distance, au moyen d'une adresse réticulaire malicieusement constituée (URL).

Solution

Se référer au site de l'éditeur pour l'obtention des correctifs (cf. Documentation).

Documentation

Gestion détaillée du document

    le 31 janvier 2005
    version initiale.