黑莓服务器面临严重零日攻击

2008-7-17    | |
打印本文章
RSS

导读:FrSIRT的公告称,黑莓(BlackBerry)公司服务器上存在严重的零日漏洞。黑客可以利用这个漏洞获得敏感数据的访问权限。

关键词:黑莓公司服务器 零日漏洞 敏感数据 访问权限

正在加载数据...

【TechTarget中国原创】法国紧急事件反应小组(French Security Incident Response Team,FrSIRT )发布的公告称,黑莓公司服务器(BlackBerry Enterprise Server)上存在严重的零日漏洞。黑客可以利用这个漏洞获得敏感数据的访问权限。

  FrSIRT说,这个漏洞是黑莓附件服务中的PDF附件处理错误。黑客可以利用这个漏洞欺骗用户打开恶意的PDF文件附件。
这个问题发生在黑莓公司服务器软件4.1.3到4.1.5版本上,和黑莓Unite软件1.0.1之前的版本上。使用黑莓Unite的用户可以更新的最新的版本上。

  通用弱点评价体系(Common Vulnerability Scoring System,CVSS)对这个漏洞的评分是9.0,而FrSIRT把它的级别定为“严重”
正在运行的黑莓制造商的研究证实了这个漏洞,并对用户发布了警告。公司服务器的漏洞还没有发布。作为一个工作区,公司可以阻止服务器处理PDF文件。

  RIM在公告中说:“这个问题在我们研发团队中正在上升。目前还没有解决方法的期限。”

【美国TechTarget独家授权】 BlackBerry server faced with critical zero-day

【原创内容,版权所有,谢绝转载。TechTarget中国将保留追究其法律责任的权利。】
作者:SearchSecurity.com Staff     译者:Tina Guo   
  评论
 
iPhone,黑莓和其他手持工具等高级移动设备都为企业,个人通讯和娱乐营造了更加便捷的无限移动环境。然而这些移动设备普及率的上升也在导致移动安全风险……
 
Conficker蠕虫无疑成为最近系统安全问题的头条,但是芬兰的系统安全公司F-Secure称,不是很出名的"Sexy View" 蠕虫代表着全新的威胁
 
笔记本电脑的安全风险是现实中的人遇到的现实问题,而且如果你——和你的管理层——采用可正确的方法就可以避免。以下是可护你的笔记本电脑和其他被窃的电脑的安全的……
 
前文已经解释了所有这些笔记本电脑的攻击技术和工具,你可以关闭系统防止恶意事件的发生。可以创建一个加密的……
 
果黑客已经进入了笔记本电脑,他们就可以查看存储的密码,进入查看其它的敏感信息——特别是存储在VPN客户端的可以提供直接进入网络的信。这类信息可以使用……
云计算的概念越来越流行,而且云计算被认为是一种强大的商业模式,使用云计算,可以根据需要购买计算能力、磁盘存储、协作应用开发资源、客户关系管理(CRM),而且它非常灵活。但是采用云计算会遇到与外包有关的敏感的公司数据所能遇到的所有风险。当你和第三方已知或未知的转包商交易时,特别是在全面范围内时,执行安全策略和遵从法规要求就很困难。再加上云模糊的特性以及非传统厂商进入这个市场,就更增加云的危险。
“最佳实践”来自英文Best Practice。维基百科对最佳实践的定义是一个管理学概念,认为存在某种技术、方法、过程、活动或机制可以使生产或者管理实践的结果达到最优,并减少出错的可能性。学习应用IT企业安全的最佳实践,其实就是借鉴别人成功的经验,让自己在保护企业安全方面少走弯路。在本手册中,将集合IT业内关于企业安全的最佳实践,并不断更新,以期在企业安全防护方面提供帮助。
入侵防御系统(Intrusion Prevention System,IPS)是这段时间网络安全业内比较热门的一个词,这种既能及时发现又能实时阻断各种入侵行为的安全产品,自面世那天起,就受到各大安全厂商和用户的广泛关注。本指南将帮助你深入了解IPS,并介绍专家对IPS未来的预测。
最新更新
专家答疑
技巧
Mike Rothman
问:Unix审计设置的最佳业务实践是什么?有一个厂商试图说服我Unix系统日志足够满足SOX(萨班斯法案)、HIPAA、GLBA 和PCI DSS等法规的要求。这种说法对吗?
David Griffeth
问:我们公司希望通过服务器虚拟化来节省开支。目前我们实施了单点登录,打算在虚拟化之后继续使用它。请问有没有将SSO和服务器虚拟化集成起来的最佳实践方案?
David Mortman
问:我是一名安全经理,最近想要扩充我的安全团队。公司的管理层希望我从内部服务台商提升一些员工。我应该在候选人身上寻找那些特定的素质或者经验呢?

登录TechTarget中国

关闭
本服务仅向TechTarget中国的会员开放,请登录或立即免费注册
登录Email
请输入您的登录Email
密码
下次自动登录