Отказ в обслуживании и неавторизованный доступ в BlackBerry Enterprise Server

Уязвимые версии: BlackBerry Enterprise Server 3.x

Описание: Несколько уязвимостей обнаружено в BlackBerry Enterprise Server. Удаленный пользователь может аварийно завершить работу сервера. Удаленный пользователь может получить неавторизованный доступ к системе.

Можно заставить сервер потреблять 100% ресурсов CPU в течении нескольких минут, при попытке обработать чрезмерно большой PDF документ.

Также обнаружена ошибка при обработке вложений, защищенных паролем. В некоторых ситуациях, когда несколько пользователей получают почтовое сообщение с вложением, защищенным паролем и пользователь вводит правильный пароль, то другие получатели сообщения могут просмотреть вложение, не вводя пароль.

Также, если пользователь получает почтовое сообщение с вложением, защищенным паролем, и вводит правильный пароль, то при получении следующих сообщений с этим вложением, пользователь может открыть вложение не вводя пароль.

Пример/Эксплоит: Нет

URL производителя: https://www.blackberry.com/

Решение:

https://www.blackberry.com/SoftwareDownload/user.jsp?code=1305