BlackBerry 10 'qconnDoor'服务栈缓冲区溢出漏洞(CVE-2014-2389)
BlackBerry 10 'qconnDoor'服务栈缓冲区溢出漏洞(CVE-2014-2389)
发布日期:2014-04-08
更新日期:2014-04-10
受影响系统:
BlackBerry BlackBerry 10 OS
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 66713
CVE(CAN) ID: CVE-2014-2389
BlackBerry 10 OS是由Research In Motion公司所研发的行动操作系统。
BlackBerry 10 OS 10.2.0.1055之前版本在 'qconnDoor' 服务的实现上存在栈缓冲区溢出漏洞,攻击者可利用此漏洞在受影响设备上下文中执行任意代码。
<*来源:David Gullasch
Max Moser
Martin Schobert
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
BlackBerry
----------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.blackberry.com/
评论暂时关闭