Google Android APK 签名安全限制绕过漏洞(CVE

发布日期:2013-11-08
更新日期:2013-12-27

受影响系统:
Google Android 4.4
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 64529
CVE(CAN) ID: CVE-2013-6792

Android是基于Linux开放性内核的操作系统,是Google公司在2007年发布的手机操作系统。

Android 4.4版本存在一个安全漏洞,可使攻击者修改APK代码,将合法应用转变为恶意木马,而不破坏应用原有的签名。

<*来源:Zhang YunHai
 
  链接:
*>

建议:
--------------------------------------------------------------------------------
厂商补丁:

Google
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

推荐阅读

Android 4.4 开放短信 API 接口,第三方应用迎来春天

Android 4.4 KitKat 里应用可调用的 WebView 已经是基于 Chromium 的了且也会自动升级

“Android 4.4”开箱图赏

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:http://www.heiqu.com/e7939068e2235f76068540177390abf6.html