漏洞信息详情

Research In Motion BlackBerry Torch内存内容读取漏洞

• CNNVD编号：CNNVD-201103-178
• 危害等级： 中危
  
• CVE编号： CVE-2011-1416
• 漏洞类型： 信息泄露
• 发布时间： 2011-03-14
• 威胁类型： 远程
• 更新时间： 2011-03-15
• 厂        商： rim
• 漏洞来源：

漏洞简介

带有6.0.0.246版本固件的Research In Motion（RIM）BlackBerry Torch 9800中存在漏洞。攻击者可以借助未知向量读取内存位置的内容。该漏洞已经在CanSecWest 2011的Pwn2Own黑客大赛中，被Vincenzo Iozzo，Willem Pinckaers和Ralf-Philipp Weinmann证实。

漏洞公告

目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://us.blackberry.com/smartphones/blackberrytorch/

参考网址

来源: www.zdnet.com

链接:http://www.zdnet.com/blog/security/pwn2own-2011-blackberry-falls-to-webkit-browser-attack/8401

来源: dvlabs.tippingpoint.com

链接:http://dvlabs.tippingpoint.com/blog/2011/02/02/pwn2own-2011

受影响实体

• Rim Blackberry_torch_9800_firmware:6.0.0.246  

补丁

暂无