漏洞名称:Android信息泄露漏洞
发表日期:2015-10-20 09:36:38
漏洞名称:Android信息泄露漏洞(CVE-2015-3878)
CVE ID:CVE-2015-3878
受影响系统:
Android Android 6.0-2015-10-01
Android Android 5.x-5.1.1 LMY48T
详细信息:
Android是基于Linux开放性内核的手机操作系统。
Android 5.x-5.1.1 LMY48T、6.0-2015-10-01版本中,MediaProjection功能存在安全漏洞,允许攻击者通过构造的应用,利用此漏洞绕过目标屏幕录制警告功能,获取敏感的屏幕快照信息。
漏洞来源:
Li Ping
解决方案:
厂商补丁:
Android
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://android.googlesource.com/platform/frameworks/base/+/b3145760db5d58a107fd1ffd8eeec67d983d45f3