BlackBerry güvenlik açığı kapatıldı
25.02.09, 19:12 #1 (permalink)
BlackBerry telefonlara dosya indirmede kullanılan yazılımdaki açık kapatıldı.
BlackBerry üreticisi Research In Motion firması çarşamba günü BlackBerry Application Web Loader adlı ActiveX kontrolündeki güvenlik açığının kapatıldığını duyurdu. Uygulama bir web sayfasında çalışarak USB kablo ile bağlı telefona yazılım indirmede kullanılıyor.
RIM güvenlik bülteninde "BlackBerry cihaz kullanıcısı ActiveX kontrolünü kurarak USB bağlantıdan yazılım aktarmak için dizayn edilmiş olan bir websitesine girdiğinde, Evet'e tıklayıp ActiveX kontrolü çalıştırdığında bir hafıza taşması gerçekleşebiliyor" deniyor. Bültende güvenlik açığının CVSS skoru olarak 9.3 belirtilmiş. CVSS skorları 0 (açık yok) ile 10 (kritik) arası oluyor.
US-CERT'in yayınladığı alarmda da "Bir kullanıcının özel hazırlanmış HTML dokümanını görüntülemesi sağlanırsa, saldırganlar kullanıcının haklarıyla bilgisayarında istedikleri kodu çalıştırabiliyorlar" deniyor.
Microsoft salı günü çıkardığı bir yama ile kendi üzerine düşeni yaptı ve RIM tarafından geliştirilen ActiveX kontrolü için kill bit'i set eden bir güvenlik güncellemesi yaptıklarını duyurdu. Kill Bit bir ActiveX kontrolünün Internet Explorer içinde çalışmasını engelliyor.
Kullanıcılar BlackBerry Application Web Loader yazılımının yeni sürümünü (1.1) aşağıdaki adresten indirebilirler:
Microsoft Word yeni güvenlik açığı zBi Güvenlik ve Güvenlik Açıkları 2 28.02.09 14:50