Vulnerabilidad DoS (Denegacion de Servicio) en adjuntos TIFF

[pandE]

Un atacante malintencionado podria provocar reinicios sobre el Attachment Service enviando ficheros TIFF mal formados.

Estos ataques no provocan ningun otro daño colateral y otros servicios del BES como el procesamiento del correo, MDS, aplicaciones y telefono no se ven afectados.

De momento RIM propone como solucion desactivar el procesamiento de este tipo de adjuntos. Para ello:

1) Inicio > Programas > BlackBerry Server Configuration
2) Pestaña Attachment
3) Eliminar la extension "tiff" en el campo "Format Extensions" que indica que extensiones se abriran.
4) Reiniciar el servicio "Blackberry Attachment Service" desde el panel de servicios de windows.

Si tu BES es sobre MS Exchange, ademas deberas reiniciar el servicio "Blackberry Dispatcher" desde el panel de servicios de Windows.

Si tu BES es sobre IBM Lotus Domino, ademas deberas relanzar las tareas de BES desde la consola de Domino:
> tell bes quit
> tell bes load

Fuente:
Research In Motion
Public KB-04757


Un saludo.

[bot_01]

Hola a todos, este es nuestro espacio para enlaces patrocinados, los cuales desaparecen para los usuarios registrados.