CVE:CVE-2010-3934
CNNVD:CNNVD-201010-178
BlackBerry 不只是智能手机，而是一个完整的移动商务解决方案。
基于BlackBerry 9700平台的Research In Motion (RIM) BlackBerry Device Software 5.0.0.593 Platform 5.1.0.147中的浏览器不能正确限制JavaScript的跨域执行。远程攻击者可以借助和window.open调用以及IFRAME元素相关的向量绕过同源策略。
solution:Upgrade rim blackberry_device_software to a higher version than 5.0.0.593,and avoid the version 5.0.0.593