ニュース
» 2011年01月13日 15時14分 UPDATE

BlackBerry Enterprise Serverに脆弱性、RIMがアップデートで対処

攻撃の手口としては、細工を施したPDFファイルをBlackBerryスマートフォンで開かせる方法が考えられる。

[鈴木聖子,ITmedia]

 カナダのResearch In Motion(RIM)は、BlackBerry Enterprise Serverの脆弱性に対処するアップデートを1月11日付でリリースした。

 RIMのセキュリティアドバイザリーによると、脆弱性はBlackBerry Enterprise ServerのAttachment ServiceコンポーネントでPDFファイルを処理する際のバッファオーバーフロー問題に起因する。

 この問題を突かれると、PDF処理のプロセスが突然終了したり、BlackBerry Attachment Serviceを実行しているコンピュータで任意のコードを実行されたりする恐れがある。攻撃の手口としては、細工を施したPDFファイルを電子メールやWebサイトに仕込んでBlackBerryスマートフォンで開かせる方法が考えられるという。

 危険度は共通指標のCVSSスコアで9.3(最大値は10.0)となっている。

 RIMはソフトウェアアップデートを公開してこの脆弱性に対処するとともに、攻撃を防ぐための対策としてBlackBerry Attachment ServiceでPDFファイルが処理できないようにする方法を紹介している。

企業向け情報を集約した「ITmedia エンタープライズ」も併せてチェック

過去のセキュリティニュース一覧はこちら

Copyright© 2016 ITmedia, Inc. All Rights Reserved.

Loading

ピックアップコンテンツ

- PR -

注目のテーマ

マーケット解説

- PR -