報告されているところによれば、リモートホストの BlackBerry Enterprise Server のバージョンに、画像処理ライブラリでの複数のリモートコード実行脆弱性が、含まれています：

  - BlackBerry スマートフォンに表示されている Web ページで PNG および TIFF の画像を処理する際に、BlackBerry MDS Connection Service 内に詳細不明なエラーがあります。

  - BlackBerry スマートフォンに送信されるメールに組み込まれた PNG および TIFF の画像を処理する際に、BlackBerry Messaging Agent 内に詳細不明なエラーがあります。

特別に細工された PNG および TIFF の画像で画像処理ライブラリが使用される場合、攻撃者は、BlackBerry Enterprise Server ログインアカウントのコンテキストで、任意のコードを実行できる可能性があります。

検出

BlackBerry Enterprise Server PNG および TIFF の画像処理の脆弱性（KB27244）

critical Nessus プラグイン ID 55819

変更ログが見つかりません