Vulnerability Bulletins |
Navegador de BlackBerry no indica claramente discrepancias entre nombres de dominio y certificados asociados |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | official+tested |
| Impact | Obtener acceso |
| Dificulty | Avanzado |
| Required attacker level | Acceso remoto sin cuenta a un servicio estandar |
System information |
|
| Property | Value |
| Affected manufacturer | Comercial Software |
| Affected software | Software de dispositivos BlackBerry versiones anteriores a 5.0.0 |
Description |
|
|
Se ha detectado que el cuadro de diálogo del navegador de BlackBerry , no indica claramente las discrepancias entre nombres de dominio del sitio Web y de los certificados asociados. Este aviso se refiere a un cuadro de diálogo del navegador de BlackBerry que proporciona información acerca de los nombres de dominio del sitio web y sus certificados asociados. El cuadro de diálogo del navegador de BlackBerry informa al usuario del dispositivo BlackBerry cuando hay una discrepancia entre el nombre de dominio del sitio y el nombre de dominio indicado en el certificado asociado, pero no ponen adecuadamentede manifiesto que el desajuste se debe a la presencia de algunos carácteres ocultos (por ejemplo , caracteres nulos) en el nombre de dominio del sitio. Un usuario malintencionado podría crear un sitio web que incluyera un certificado alterado deliberadamente con caracteres nulos (ocultos) en el campo de nombre común del certificado (CN) o manipulado de otro modo para engañar a un usuario de dispositivo BlackBerry y que confie que se ha conectado a un sitio web de confianza . |
|
Solution |
|
|
Aplicar la actualización correspondiente a la version actual que se tenga. http://www.blackberry.com/updates/ |
|
Standar resources |
|
| Property | Value |
| CVE | |
| BID | |
Other resources |
|
|
Aviso de BlackBerry KB19552 http://www.blackberry.com/btsc/KB19552 |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2012-06-07 |