发布日期：2011-01-11
更新日期：2011-01-13

受影响系统：

Research In Motion Blackberry Enterprise Server
Research In Motion Blackberry Enterprise Server for Novell Groupwise 5.0.1
Research In Motion Blackberry Enterprise Server for Novell Groupwise 4.1.7
Research In Motion Blackberry Enterprise Server for Novell Groupwise 4.1.3

描述：

---

BUGTRAQ  ID: 45753
CVE ID: CVE-2010-2604

BlackBerry Attachment Service是将支持的邮件附件转换为用户可以在自己的BlackBerry设备上查看的格式。

BlackBerry Attachment Service在处理特制的PDF文件时存在远程缓冲区溢出漏洞，远程攻击者可利用此漏洞以系统级别的权限在受影响的服务内执行任意机器代码控制服务器。

<*来源：Research In Motion
  *>

建议：

---

厂商补丁：

Research In Motion
------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.blackberry.com/support/index.shtml

浏览次数：2019
严重程度：0（网友投票）