CVE-2010-2601
Təsvir
Research In Motion (RIM) BlackBerry Enterprise Server (BES) proqram təminatının 4.1.7 və daha əvvəlki versiyalarında, həmçinin 5.0.0-dan 5.0.2-dək olan versiyalarında və BlackBerry Professional Software-in 4.1.4 və daha əvvəlki versiyalarının Attachment Service komponentindəki PDF distiller-də çoxsaylı bufer daşmaları, istifadəçi dəstəkli uzaq hücumçulara xüsusi hazırlanmış PDF sənədi vasitəsilə xidmətdən imtina halına səbəb olmağa və ya bəlkə də ixtiyari kodu icra etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rim blackberry_enterprise_server | v ≤ 4.1.7, 2.2, 3.6, 3.6.1, 4.0, 4.0.3, 4.1, 4.1.3, 4.1.4, 4.1.5, 4.1.6, 5.0.0, 5.0.1, 5.0.2 | — |
| rim blackberry_professional_software | v ≤ 4.1.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.