c.m.g
07-01-2009, 13:49
06 gennaio 2009
La società di sicurezza Secunia (http://secunia.com) riporta un advisory (SA33359 (http://secunia.com/advisories/33359/)) in cui si spiega che è stata trovata una vulnerabilità in vari Cellulari Nokia, giudicata dalla stessa come Less critical, che esporrebbe ad attacchi di tipo denial of service (DoS) da remoto.
La vulnerabilità è compresa in un errore di progettazione del software che gestisce i messaggi SMS.
Questo può essere sfruttato da malintenzionati per causare condizioni di negazione del servizio nel cellulare ricevente attraverso speciali SMS creati ad hoc con indirizzi email contenenti caratteri maggiori di 32 unità. Lo sfruttamento con successo della falla, una volta ricevuto il messaggio creato ad hoc su un cellulare vulnerabile, porterebbe alla negazione della ricezione di altri eventuali messaggi sul cellulare colpito dal bug.
La vulnerabilità è stata confermata nei seguenti apparecchi:
Nokia 6120 classic Phone
Nokia E61 Phone
Nokia E71 Phone
Nokia E90 Communicator
Nokia N73 Phone
E' stato riportato anche che sarebbero affetti tutti gli apparecchi con sistema operativo symbian basati su S60 2.6, 2.8, 3.0 e 3.1.
Soluzione:
Al momento non esistono ne soluzioni ne aggiornamenti.
Falla scoperta da:
Tobias Engel
Advisory d'origine:
Tobias Engel:
https://berlin.ccc.de/~tobias/cos/s60-curse-of-silence-advisory.txt
Fonte: Secunia (http://secunia.com/advisories/33359/)
La società di sicurezza Secunia (http://secunia.com) riporta un advisory (SA33359 (http://secunia.com/advisories/33359/)) in cui si spiega che è stata trovata una vulnerabilità in vari Cellulari Nokia, giudicata dalla stessa come Less critical, che esporrebbe ad attacchi di tipo denial of service (DoS) da remoto.
La vulnerabilità è compresa in un errore di progettazione del software che gestisce i messaggi SMS.
Questo può essere sfruttato da malintenzionati per causare condizioni di negazione del servizio nel cellulare ricevente attraverso speciali SMS creati ad hoc con indirizzi email contenenti caratteri maggiori di 32 unità. Lo sfruttamento con successo della falla, una volta ricevuto il messaggio creato ad hoc su un cellulare vulnerabile, porterebbe alla negazione della ricezione di altri eventuali messaggi sul cellulare colpito dal bug.
La vulnerabilità è stata confermata nei seguenti apparecchi:
Nokia 6120 classic Phone
Nokia E61 Phone
Nokia E71 Phone
Nokia E90 Communicator
Nokia N73 Phone
E' stato riportato anche che sarebbero affetti tutti gli apparecchi con sistema operativo symbian basati su S60 2.6, 2.8, 3.0 e 3.1.
Soluzione:
Al momento non esistono ne soluzioni ne aggiornamenti.
Falla scoperta da:
Tobias Engel
Advisory d'origine:
Tobias Engel:
https://berlin.ccc.de/~tobias/cos/s60-curse-of-silence-advisory.txt
Fonte: Secunia (http://secunia.com/advisories/33359/)