漏洞名称:Android libutils 内存破坏漏洞
发表日期:2015-11-25 10:49:16
漏洞名称:Android libutils 内存破坏漏洞(CVE-2015-6609)
CVE ID:CVE-2015-6609
受影响系统:
Android Android 〈 6.0 2015-11-01
Android Android 5.1 - 5.1.1 LMY48X
详细信息:
Android是基于Linux开放性内核的手机操作系统。
Android 5.x-5.1.1 LMY48X、6.0 2015-11-01之前版本,libutils在处理构造的音频文件中存在安全漏洞,远程攻击者利用此漏洞可执行任意代码或造成拒绝服务(内存破坏)。
漏洞来源:
Android Security Updates
解决方案:
厂商补丁:
Android
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://groups.google.com/forum/message/raw?msg=android-security-updates/n1aw2MGce4E/jhpVEWDUCAAJ