BerryReview.com -- أخبار بلاك ومراجعات
Forgot? نسيت؟ | | Register سجل
متجر وبررفيو] مخزن

RIM Announcement: Vulnerability in the PDF distiller of the BlackBerry Attachment Service for the BlackBerry Enterprise Server ريم إعلان : ثغرة أمنية في جهاز التقطير الشعبي للمرفق خدمة بلاك بيري لخادم بلاك بيري للمشاريع

by بواسطة Greg Myers غريغ مايرز on Jul 16th, 2008 at 10:33 am EST في يوليو 16th ، 2008 في 10:33 بتوقيت شرق الولايات المتحدة
Comments Off تعليقات خارج

Environment بيئة

  • BlackBerry® Enterprise Server software version 4.1 Service Pack 3 (4.1.3) through 4.1 Service Pack 5 (4.1.5) بلاك بيري ® إنتربرايز سيرفر البرمجيات الإصدار 4.1 حزمة الخدمات 3 (4.1.3) من خلال 4.1 حزمة الخدمات 5 (4.1.5)

Overview نظرة عامة

This advisory describes a security issue that the BlackBerry Attachment Service component of the BlackBerry Enterprise Server is susceptible to. هذا الاستشارية يصف قضية أمنية أن خدمة بلاك بيري الملحق المكون من بلاك بيري إنتربرايز سيرفر هو عرضة لل. The issue relates to a known vulnerability in the PDF distiller component of the BlackBerry Attachment Service that affects how the BlackBerry Attachment Service processes PDF files. المسألة تتصل الضعف المعروفة في قوات الدفاع الشعبي المكون من التقطير بلاك مرفق الخدمات التي تؤثر على كيفية خدمة بلاك مرفق عمليات قوات الدفاع الشعبي الملفات.

This vulnerability has a Common Vulnerability Scoring System (CVSS) score of 9.0. هذا الضعف لديه حصانة عام سجل النظام (CVSS) برصيد 9.0.

More After The JUMP: أكثر بعد القفزة :

Problem المشكلة

A security vulnerability in the PDF distiller of the BlackBerry Attachment Service could enable a malicious individual to use a specially crafted PDF file attachment in an email message to cause arbitrary code to execute on the computer that the BlackBerry Attachment Service runs on. ثغرة أمنية في قوات الدفاع الشعبي للتقطير مرفق خدمة بلاك بيري قد تمكن الفرد خبيثة لاستخدام قوات الدفاع الشعبي وضعت خصيصا في ملف مرفق برسالة بريد إلكتروني إلى سبب لتنفيذ تعليمات برمجية عشوائية على الكمبيوتر الذي بلاك مرفق يعمل على خدمة. If a BlackBerry smartphone user on a BlackBerry Enterprise Server opens and views the specially crafted PDF file attachment on the BlackBerry smartphone, the arbitrary code execution could compromise the computer. إذا كان الهاتف الذكي بلاك مستخدم على خادم بلاك بيري للمشاريع ، وتفتح وجهات النظر وضعت خصيصا قوات الدفاع الشعبي ملف مرفق على الهاتف الذكي بلاك بيري ، ويمكن للالتعسفي برمجية توفيقي الكمبيوتر.

Resolution القرار

This issue has been escalated internally to our development team. هذه المسألة قد تصاعدت داخليا لفريقنا التنمية. No resolution time frame is currently available. لا قرار الإطار الزمني هو متاح حاليا.

Workaround الحل

Note: As a mobile device best practice, Research In Motion (RIM) recommends that BlackBerry smartphone users open attachments from trusted sources only. ملاحظة : بما أن جهاز محمول أفضل الممارسات ، والبحث في اقتراح (ريم) توصي مستخدمي الهاتف الذكي بلاك فتح المرفقات من مصادر موثوق بها فقط.

Prevent the BlackBerry Attachment Service from processing PDF files in a BlackBerry Enterprise Server environment منع مرفق خدمة بلاك من تجهيز قوات الدفاع الشعبي الملفات في بيئة بلاك بيري إنتربرايز سيرفر

You can prevent the BlackBerry Attachment Service from processing PDF files by editing the list of file format extensions that the BlackBerry Attachment Service opens, and then preventing the PDF attachment distiller from running on the BlackBerry Attachment Service. يمكنك منع مرفق خدمة بلاك من تجهيز قوات الدفاع الشعبي الملفات عن طريق تحرير قائمة ملحقات شكل ملف مرفق إلى أن خدمة بلاك فتح ، ومن ثم منع تقطير مرفق من قوات الدفاع الشعبي التي تعمل على خدمة بلاك بيري الملحق.

To remove the PDF file extension from the list of supported file format extensions, complete the following actions: لإزالة الشعبي ملحق الملف من قائمة معتمدة شكل ملحقات الملفات ، واستكمال الإجراءات التالية :

  1. From the Windows® Desktop, open the BlackBerry Server Configuration tool. من ويندوز ® سطح المكتب ، فتح بلاك أداة تكوين الملقم.
  2. Click the Attachment Server tab. انقر فوق علامة التبويب الملقم مرفق.
  3. In the Format Extensions field, delete pdf: from the colon–delimited list of extensions. ملحقات للتنسيق في الميدان ، وحذف الشعبي : من القولون قائمة بفواصل التمديدات.
  4. Click Apply . انقر فوق تطبيق.
  5. Click OK . انقر فوق موافق.

Until you prevent the PDF attachment distiller from running, the BlackBerry Attachment Service still detects a PDF file with a renamed extension (in other words, its extension is not .pdf) and attempts to process the file automatically. حتى يمكنك منع قوات الدفاع الشعبي من تشغيل مرفق التقطير ، وبلاك مرفق الخدمة لا تزال قوات الدفاع الشعبي بالكشف عن ملف بملحق تسميته (وبعبارة أخرى ، لم يتم تمديدها. الشعبي) ومحاولات لمعالجة الملف تلقائيا. To prevent the PDF attachment distiller from running, complete the following actions: لمنع قوات الدفاع الشعبي من تشغيل مرفق التقطير ، واستكمال الإجراءات التالية :

  1. On the Windows Desktop, open the BlackBerry Server Configuration tool. على سطح المكتب ويندوز ، فتح بلاك أداة تكوين الملقم.
  2. Click the Attachment Server tab. انقر فوق علامة التبويب الملقم مرفق.
  3. In the Configuration Option drop-down list, select Attachment Server . في تكوين المنسدلة خيار القائمة ، حدد مرفق خادم.
  4. In the Distiller Settings section, next to the distiller name Adobe PDF, clear the check box in the Enabled column. في إعدادات المقطع المقطر ، بجانب اسم التقطير أدوبي قوات الدفاع الشعبي ، امسح خانة الاختيار في العمود ممكن.
  5. Click Apply . انقر فوق تطبيق.
  6. Click OK . انقر فوق موافق.
  7. On the Windows Desktop, in Administrative Tools, open Services . على سطح المكتب ويندوز ، وأدوات إدارية ، خدمات مفتوحة.
  8. Right-click BlackBerry Attachment Service and click Stop . انقر بالزر الايمن مرفق خدمة بلاك وفوق إيقاف.
  9. Right-click BlackBerry Attachment Service and click Start . انقر بالزر الايمن مرفق خدمة بلاك وانقر فوق ابدأ.
  10. Close Services . إغلاق خدمات.

In Microsoft® Exchange and Novell® GroupWise® environments, complete the following additional steps: في مايكروسوفت ونوفيل تبادل ® ® ® غرووبويس البيئات ، واستكمال الخطوات الإضافية التالية :

  1. On the Windows Desktop, in Administrative Tools, open Services . على سطح المكتب ويندوز ، وأدوات إدارية ، خدمات مفتوحة.
  2. Right-click BlackBerry Dispatcher and click Stop . انقر بالزر الايمن بلاك مرسل وفوق إيقاف.
  3. Right-click BlackBerry Dispatcher and click Start . انقر بالزر الايمن بلاك مرسل وانقر فوق ابدأ.
  4. Close Services . إغلاق خدمات.

Important: Restarting certain BlackBerry Enterprise Server services will delay email message delivery to BlackBerry smartphones. المهم : إستئناف بعض بلاك بيري إنتربرايز سيرفر خدمات البريد الإلكتروني وسوف تأخير تسليم الرسالة إلى بلاك بيري الذكية. For more information, see لمزيد من المعلومات ، انظر KB04789 KB04789 . .

In IBM® Lotus® Domino® environments, complete the following additional steps: في آي بي إم لوتس ® دومينو ® ® البيئات ، واستكمال الخطوات الإضافية التالية :

  1. Open the IBM Lotus Domino Administrator . فتح آي بي إم لوتس دومينو المسؤول.
  2. Click the Server tab. انقر فوق علامة التبويب الخادم.
  3. Click the Status tab. انقر فوق علامة التبويب أوضاع.
  4. Click Server Console . انقر فوق ملقم وحدة التحكم.
  5. In the Domino Command field, type tell BES quit and press ENTER . دومينو في القيادة الميدانية ، ونوع اقول بيز إنهاء واضغط مفتاح الإدخال.
  6. In the Domino Command field, type load BES and press ENTER . دومينو في القيادة الميدانية ، بيز نوع الحمولة وأدخل الصحافة.
  7. Close the IBM Lotus Domino Administrator . إغلاق آي بي إم لوتس دومينو المسؤول.
Please Share With A Friend! يرجى الاسهم مع صديق!

This entry was posted on Wednesday, July 16th, 2008 and is filed under هذا الدخول على موقع الأربعاء ، يوليو 16th ، 2008 ويودع تحت News أخبار . .
Tags: السمات : , ، , ، , ،

If you enjoyed this article, make إذا كنت تتمتع هذه المادة ، وجعل sure you subscribe to our RSS Feed تأكد أنك في لائحة آر إس إس to stay on top of the latest BlackBerry news you can use. للبقاء على رأس بلاك أحدث الأخبار التي يمكنك استخدامها.

You can follow any responses to this entry through the يمكنك متابعة الردود على هذا الموضوع من خلال Comments Feed تعليقات الأعلاف . .
Previous Post: الوظيفة السابقة : FAQ: Enable BES Only Message Icon In BES 4.1.5!!! أسئلة وأجوبة : تمكين بيز فقط رسالة دلالات وفي بيز 4.1.5! » »
Next Post: القادم بوست / / : RIM Announcement: Vulnerability in the PDF distiller of the BlackBerry Attachment Service for BlackBerry Unite ريم إعلان : ثغرة أمنية في جهاز التقطير الشعبي للمرفق خدمة بلاك بيري بلاك اتحدوا » »

If you liked this article, you might find these interesting: إذا كنت أحب هذه المادة ، قد تجد هذه مثيرة للاهتمام :

Latest Articles: أحدث المقالات :

Comments are closed. التعليقات مغلقة.