PDF: Sicherheitslücke im Blackberry Enterprise Server

Das Problem liegt in der Art und Weise, wie der Attachment-Service des Servers PDF-Dokumente erstellt, schreibt RIM in einem Advisory. Nutzt ein Angreifer den Programmfehler aus, kann er schädlichen Code auf den Rechner spielen, auf dem der Attachment-Dienst läuft, und so beispielsweise einen Trojaner im System installieren.

Die Schwachstelle betrifft Blackberry Enterprise Server in den aktuellen Versionen 4.1.x bis 5.0.x für Lotus Domino und Novell Groupwise sowie die Server-Express-Versionen 5.0.x für Microsoft Exchange und Lotus Domino, darüber hinaus Blackberry Professional Software Version 4.1.4 für MS Exchange und Lotus.

Smartphones sind von dem Softwareproblem nicht direkt betroffen. Allerdings kann über sie schädlicher Code in ein Unternehmensnetzwerk geraten, indem ein Nutzer mit seinem Gerät ein entsprechend manipuliertes PDF öffnet, das er per Mail erhalten hat oder auf einer Webseite findet.

RIM rät Systemadministratoren, so bald wie möglich das Update für die Serversoftware einzuspielen. Die entsprechenden Downloads stehen über das oben genannte Advisory zur Verfügung.

Silicon-Redaktion

Recent Posts

Oracle: Cloud-Landschaft wird diverser und komplexer

Cloud-Trends 2025: Diversifizierung des Cloud-Marktes, Edge Cloud Transformation und Plattform-Compliance.

20 Stunden ago

Onapsis: KI keine signifikante Bedrohung für ERP-Anwendungen

ERP-Security-Trends 2025: Verzögerungen bei der Cloud-Migration führen zu Sicherheitsnotfällen.

20 Stunden ago

KI als Unterstützung für Psychologen: Wo liegen die Chancen und Risiken?

Der künstlichen Intelligenz würde man eigentlich nicht zutrauen, auch vom Menschen dominierte Bereiche wie die…

2 Tagen ago

Pegasystems: Künstliche Intelligenz wird erwachsen

KI-Trends 2025: Verschärfter Wettbewerb, Agentic AI und weltweit wachsender regulatorischer Druck.

2 Tagen ago

CRM-Beratung: Wie Unternehmen von einer maßgeschneiderten Lösung profitieren können

Wie eine professionelle CRM-Beratung Unternehmen hilft, Prozesse zu optimieren, Kundenbindung zu stärken und Wettbewerbsvorteile zu…

3 Tagen ago

Cisco: Besseres Zusammenspiel von Mensch und KI

KI-Trends 2025: KI entwickelt sich vom Werkzeug zum Assistenten und Humanoide mit KI-Funktionen.

3 Tagen ago