From noticias@hispasec.com@2:341/201.99 to All on Mon Dec 1 05:25:02 2008
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
-------------------------------------------------------------------
Hispasec - una-al-día 30/11/2008
Todos los días una noticia de seguridad www.hispasec.com
-------------------------------------------------------------------
Vulnerabilidad remota en BlackBerry Desktop Software
----------------------------------------------------
Se ha anunciado una vulnerabilidad en el BlackBerry Desktop Software,
que puede ser utilizada por un atacante para lograr el compromiso del
sistema afectado.
BlackBerry Desktop Software, es un paquete de aplicaciones para el PC
que gestiona la conexión entre la BlackBerry y la cuenta de correo
electrónico del usuario, el organizador y otras funciones.
El problema reside en un desbordamiento de búfer en el control ActiveX DWUpdateService y puede ser explotado cuando el usuario afectado visite
una página web maliciosa que haga uso de este control. Afecta a las
versiones 4.2.2 a 4.7 de BlackBerry Desktop Software, y puede permitir
que un atacante remoto consiga el control de los sistemas afectados.