来源

secunia.com

操作系统

BlackBerry Device Software 4.x

描述

主要是因为浏览器显示的对话框在认证错过认证时被检查到不显示NULL ('\0')字符。这可导致潜在欺骗用户忽视警告框并接受包含在Common Name field中没有特定字符的钓鱼认证。

解决方案

应用更新到V
http://www.blackberry.com/updates/

BlackBerry Device Software version 4.5.0.x:
更新到V4.5.0.173或最新.

BlackBerry Device Software version 4.6.0.x:
更新到V4.6.0.303或最新

BlackBerry Device Software version 4.6.1.x:
更新到V4.6.1.309或最新.

BlackBerry Device Software version 4.7.0.x:
更新到V4.7.0.179或最新.

BlackBerry Device Software version 4.7.1.x:
更新到V4.7.1.57或最新.