Выполнение произвольного кода

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

RIM

BlackBerry Enterprise Server (4.1.3.16, 5.0.1.32)

Множественные уязвимости в PDF distiller в компоненте Attachment Service в Research In Motion (RIM) BlackBerry Enterprise Server (BES) software и BlackBerry Professional Software позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (ошибку при работе с памятью) или выполнить произвольный код, используя специально сформированный файл-приложение с расширением .pdf. Для эксплуатации уязвимости требуются активные действия со стороны пользователя.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://blackberry.com/

Источник: CVE
Наименование: CVE-2009-4778
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-4778

http://www.blackberry.com/btsc/search.do?cmd=displayKC&docType=kc&externalId=KB19860
BID (37167): http://www.securityfocus.com/bid/37167