Android信息泄露漏洞(CVE-2015-3878)
Android信息泄露漏洞(CVE-2015-3878)
Android信息泄露漏洞(CVE-2015-3878)
发布日期:2015-10-14
更新日期:2015-10-19
受影响系统:
Android Android 6.0-2015-10-01
Android Android 5.x-5.1.1 LMY48T
描述:
CVE(CAN) ID: CVE-2015-3878
Android是基于Linux开放性内核的手机操作系统。
Android 5.x-5.1.1 LMY48T、6.0-2015-10-01版本中,MediaProjection功能存在安全漏洞,允许攻击者通过构造的应用,利用此漏洞绕过目标屏幕录制警告功能,获取敏感的屏幕快照信息。
<*来源:Li Ping
*>
建议:
厂商补丁:
Android
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://android.googlesource.com/platform/frameworks/base/+/b3145760db5d58a107fd1ffd8eeec67d983d45f3
本文永久更新链接地址:
评论暂时关闭