• 軟體損壞資料救援
    誤分割、誤格式化、誤ghost、駭客攻擊、PQ調整失敗等...
  • 硬體損壞資料救援
    電路板芯片燒壞,不認碟、碟體書寫錯誤等...
  • 伺服器資料救援
    磁碟陣列RAID0 、RAID1、RAID1+0、NAS、SAN 、JBO
  • 筆電資料救援
    東芝、日立、邁拓、三星、富士通、昆騰、筆記型等...
  • RAID資料救援
    對RAID0、RAID1、RAID1E、RAID5E、RAID6等救援...
  • 硬碟資料救援
    IDE、SCSI、S-ATA介面的IBM、易拓,昆騰硬碟,移動硬碟...
目前位置: 首頁 > 新聞中心 > 儲存設備

Nokia 6131手機多個欺騙及拒絕服務漏洞

【綠盟科技授權,賽迪發佈,謝絕任何網站轉載,違者,賽迪網將保留追究其法律責任的權利!】

【賽迪網-IT技術報道】Nokia 6131是一款常用的手機,運行的操作系統為Symbian 40。Nokia 6131手機中負責解析和顯示NDEF Smart Poster內容和純URI標籤的代碼存在安全漏洞。NDEF Smart Poster與描述文本同時顯示URI,在顯示時將描述文本與URI連接到一起,如果描述文本已經用盡了可用空間的話就不會顯示URI;此外描述文本中也可能包含有類似於URI的文本,因此用戶可能受騙打開或激活非預期的URI。

發佈日期:2008-08-15

更新日期:2008-08-18

受影響系統:

Nokia 6131 05.12

描述:

--------------------------------------------------------------------------------

BUGTRAQ ID: 30716

Nokia 6131是一款常用的手機,運行的操作系統為Symbian 40。

Nokia 6131手機中負責解析和顯示NDEF Smart Poster內容和純URI標籤的代碼存在安全漏洞。NDEF Smart Poster與描述文本同時顯示URI,在顯示時將描述文本與URI連接到一起,如果描述文本已經用盡了可用空間的話就不會顯示URI;此外描述文本中也可能包含有類似於URI的文本,因此用戶可能受騙打開或激活非預期的URI。

如果記錄負載長度字段包含有0xFFFFFFFF或0xFFFFFFFE的話,Nokia 6131手機的NDEF記錄解析器會崩潰;如果電話號碼恰好為124個字符的話,手機的電話URI或短信處理器也會崩潰。連續四次崩潰重啟後手機會完全關機。

<*來源:Collin Mulliner

鏈接:http://www.mulliner.org/security/advisories/nokia6131nfc_uri_spoofing

_and_dos_advisory.txt

*>

建議:

--------------------------------------------------------------------------------

廠商補丁:

Nokia

-----

目前廠商還沒有提供補丁或者升級程序,我們建議使用此軟體的用戶隨時關注廠商的主頁以獲取最新版本:

http://www.nokia.com

(

加入好友line@vga9721w
線上客服
@hd119