Boletines de Vulnerabilidades

int(6320)

Boletines de Vulnerabilidades

Navegador de BlackBerry no indica claramente discrepancias entre nombres de dominio y certificados asociados
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	official+tested
Impacto	Obtener acceso
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Software de dispositivos BlackBerry versiones anteriores a 5.0.0
Descripción
Se ha detectado que el cuadro de diálogo del navegador de BlackBerry , no indica claramente las discrepancias entre nombres de dominio del sitio Web y de los certificados asociados. Este aviso se refiere a un cuadro de diálogo del navegador de BlackBerry que proporciona información acerca de los nombres de dominio del sitio web y sus certificados asociados. El cuadro de diálogo del navegador de BlackBerry informa al usuario del dispositivo BlackBerry cuando hay una discrepancia entre el nombre de dominio del sitio y el nombre de dominio indicado en el certificado asociado, pero no ponen adecuadamentede manifiesto que el desajuste se debe a la presencia de algunos carácteres ocultos (por ejemplo , caracteres nulos) en el nombre de dominio del sitio. Un usuario malintencionado podría crear un sitio web que incluyera un certificado alterado deliberadamente con caracteres nulos (ocultos) en el campo de nombre común del certificado (CN) o manipulado de otro modo para engañar a un usuario de dispositivo BlackBerry y que confie que se ha conectado a un sitio web de confianza .
Solución
Aplicar la actualización correspondiente a la version actual que se tenga. http://www.blackberry.com/updates/
Identificadores estándar
Propiedad	Valor
CVE
BID
Recursos adicionales
Aviso de BlackBerry KB19552 http://www.blackberry.com/btsc/KB19552