RIM、BlackBerryサービスの脆弱性に対処：不審なPDFファイルに注意
細工を施したPDFファイルをBlackBerryスマートフォンで開くと、任意のコードを実行される恐れがある。
» 2009年01月14日 08時19分 公開
[ITmedia]
カナダのResearch In Motion（RIM）は1月12日付で、BlackBerry Enterprise ServerとBlackBerry Unite!に関する2件のアドバイザリーを公開し、BlackBerry Attachment ServiceコンポーネントのPDF Distillerに存在する脆弱性に対処した。
脆弱性を悪用された場合、細工を施したPDFファイル付きのメールをBlackBerryのスマートフォン端末で開くとメモリ破壊が発生し、BlackBerry Attachment Serviceをホスティングしているコンピュータで任意のコードを実行される恐れがある。
RIMは、BlackBerry Unite!の最新バージョンでこの脆弱性を解決。BlackBerry Enterprise ServerとBlackBerry Professional Softwareについても脆弱性解決のための暫定セキュリティソフトウェアアップデートを公開した。BlackBerryスマートフォンのユーザーに対しては、不審な添付ファイルを開かないよう勧告している。
関連記事
BlackBerry端末管理のPCソフトに脆弱性
「BlackBerry Desktop Software」に深刻な脆弱性が見つかり、修正パッチが公開された。- RIM、BlackBerryサーバの脆弱性に対処
細工を施したPDFファイルを開くと、攻撃者に任意のコードを実行される恐れがある。 
BlackBerryによる社内システムの作り方 (1/2)
スマートフォンで業務システムを利用するには、社内に接続を受け入れるための仕組みを用意しなければならない。新しいスマートフォンシステムの導入、構築で考慮すべきポイントを探ってみよう。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.
注目のテーマ
人気記事ランキング
- 江崎グリコ、基幹システムの切り替え失敗によって出荷や業務が一時停止
- 生成AIは2025年には“オワコン”か？ 投資の先細りを後押しする「ある問題」
- Microsoft DefenderとKaspersky EDRに“完全解決困難”な脆弱性 マルウェア検出機能を悪用
- 「Copilot for Securityを使ってみた」 セキュリティ担当者が感じた4つのメリットと課題
- ｢欧州 AI法」がついに成立 罰金「50億円超」を回避するためのポイントは？
- 日本企業は従業員を“信頼しすぎ”？ 情報漏えいのリスクと現状をProofpointが調査
- 「プロセスマイニング」が社内システムのポテンシャルを引き出す理由
- VMwareが「ESXi無償版」の提供を終了 移行先の有力候補は？
- AWSリソースを保護するための5つのベストプラクティス CrowdStrikeが指南
- セキュリティ担当者に求められる役割と責任に変化 その背景には何がある？
ITmediaはアイティメディア株式会社の登録商標です。