Vulnérabilités
Une vulnérabilité PDF pour les BlackBerry
Par Jerome Saiz, le 18 juil 2008 à 17:10:52 - Dernière modification le 20 juil 2008.
Research In Motion met en garde contre une vulnérabilité découverte dans le BlackBerry Attachment Service, un composant du serveur BES (BlackBerry Enterprise Server).
Un document PDF piégé envoyé par email à un utilisateur de BlackBerry pourrait permettre d'exécuter du code sur le serveur BES au moment où celui-ci traite le PDF pour l'envoyer au terminal mobile.
RIM a publié une nouvelle version de BES qui corrige le problème, ainsi qu'un correctif indépendant pour ceux qui ne souhaitent pas mettre leur serveur à jour. Enfin, le fabriquant rappelle qu'il est conseillé de placer le serveur BES sur un segment isolé du réseau, et non près du serveur de messagerie de l'entreprise.
Plus d'information
Cartes blanches
DSI,RSSI et Métiers ont encore du mal à collaborer efficacement. Pourtant, l'organisation s'avère être, une fois de plus, la pierre angulaire d'un Système d'Information sûr et aux coûts maîtrisés.
Rien ne semble changer en matière de risques et sécurité dans le monde bancaire. Constat désabusé et inquiet d'un RSSI du secteur.espace partenaires
Livres Blancs
Guides
