avast! Mobile Security for Android 本地拒绝服务漏洞

avast! Mobile Security for Android 本地拒绝服务漏洞

发布日期：2013-04-19
更新日期：2013-04-23

受影响系统：
avast Mobile Security for Android
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 59318
 CVE(CAN) ID: CVE-2012-6335
 
avast! Mobile Security for Android是移动杀毒和移动跟踪应用。
 
avast! Mobile Security for Android 2.0.3587及之前版本的Anti-theft服务存在本地拒绝服务漏洞，物理位置接近的本地攻击者可利用此漏洞通过通用的简单GPS位置欺骗程序提供任意位置数据，也可造成应用崩溃。
 
<*来源：Kurt Traver
 
  链接：http://thehackernews.com/2012/12/manufacture-based-gps-tracking-services.html
 *>

建议：
--------------------------------------------------------------------------------
厂商补丁：
 
avast
 -----
 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
 
www.avast.com/free-mobile-security