Google Android框架Fragment注入本地安全措施绕过漏洞下载

来源:黑吧安全网 浏览:1132次 时间:2014-04-29
做网站找雨过天晴工作室

 Android是基于Linux开放性内核的操作系统,是Google公司在2007年发布的手机操作系统

 

Google Android 4.3之前版本的沙盒环境存在安全漏洞,该漏洞影响任何使用PreferenceActivity类的应用,包括Settings, Gmail, Google Now, Dropbox, Evernote。攻击者可利用此漏洞执行任意代码,从而绕过Android沙盒,执行未授权操作。

 

BUGTRAQ-ID:64208

受影响系统:

Google Android

 

解决办法:

厂商补丁:

 

Google

------

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: