int(6390)

Boletines de Vulnerabilidades


Múltiples vulnerabilidades Flash Player en BlackBerry Tablet OS

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Obtener acceso
Dificultad Avanzado
Requerimientos del atacante Acceso remoto sin cuenta a un servicio estandar

Información sobre el sistema

Propiedad Valor
Fabricante afectado Comercial Software
Software afectado BlackBerry Tablet OS 2.x

Descripción

Múltiples vulnerabilidades en BlackBerry Tablet OS, que pueden ser explotadas por personas malintencionadas con la finalidad de realizar ataques de cross-site scripting, saltarse restricciones de seguridad, obtención de información potencialmente sensible, y comprometer el sistema del usuario.

Las vulnerabilidades son causadas por una versión vulnerable del paquete de Adobe Flash Player.

Solución

BlackBerry PlayBook, aplicar la actualización disponible, mediante el sistema de notificación o de forma manual "Software Updates -> Check for Updates"

Identificadores estándar

Propiedad Valor
CVE CVE-2012-0752
CVE-2012-0753
CVE-2012-0754
CVE-2012-0755
CVE-2012-0756
CVE-2012-0767
CVE-2012-0768
CVE-2012-0769
CVE-2012-0773
CVE-2012-0779
BID

Recursos adicionales

BSRT-2012-003
http://btsc.webapps.blackberry.com/btsc/viewdocument.do?externalId=KB31675

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2012-08-05

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT