Konkret betroffen von dem Problem sind Blackberry Enterprise Server 5.0.1 bis 5.0.3 MR2 für Microsoft Exchange und IBM Lotus Domino sowie Blackberry Enterprise Server 4.1.7 und 5.0.1 bis 5.0.1 MR3 für Novell GroupWise.
Das Update steht auch für Blackberry Enterprise Server Express 5.0.1 bis 5.0.3 für Microsoft Exchange und Blackberry Enterprise Server Express 5.0.2 und 5.0.3 für IBM Lotus Domino zur Verfügung. Die Smartphones des kanadischen Herstellers sowie das Betriebssystem Blackberry OS sind nicht betroffen.
Der Fehler hängt mit der Verarbeitung von PNG- und TIFF-Bildern zusammen und steckt im Blackberry MDS Connection Service und im Blackberry Messaging Agent. Angreifer haben laut RIM zwei Möglichkeiten.
Entweder sie bringen ein offizielles Opfer dazu in einer E-Mail oder einer Kurznachricht auf einen Link zu klicken, der zu einer manipulierten Webseite führt. Oder aber sie bauen eine manipulierte PNG- oder TIFF-Datei in eine E-Mail und schicken diese an einen Nutzer eines Blackberry-Smartphones. In dem Fall müsse das Opfer weder eine E-Mail öffnen, noch auf einen Link klicken, damit ein Hacker Zugriff auf einen Blackberry-Server erhält.
RIM hatte erst Mitte Juli eine kritische Lücke im Blackberry Enterprise Server stopfen müssen.
Angriffe auf APIs und Webanwendungen sind zwischen Januar 2023 und Juni 2024 von knapp 14…
Mit täglich über 45.000 eingehenden E-Mails ist die IT-Abteilung des Klinikums durch Anhänge und raffinierte…
Bau- und Fertigungsspezialist investiert in die S/4HANA-Migration und geht mit RISE WITH SAP in die…
Trends 2025: Rasante Entwicklungen bei Automatisierung, KI und in vielen anderen Bereichen lassen Unternehmen nicht…
DHL Supply Chain nutzt generative KI-Anwendungen für Datenbereinigung und präzisere Beantwortung von Angebotsanforderungen (RFQ).
Marke mtu will globale Serviceabläufe optimieren und strategische Ziele hinsichtlich Effizienz, Nachhaltigkeit und Wachstum unterstützen.