漏洞信息详情
Android Mediaserver 安全漏洞
漏洞简介
Android是美国谷歌(Google)公司和开放手持设备联盟(简称OHA)共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。
Google Android中的Mediaserver存在拒绝服务漏洞。远程攻击者可借助特制的文件利用该漏洞造成设备挂起或重启,导致拒绝服务。以下版本受到影响:Google Android 7.0版本,7.1.1版本,4.4.4版本,5.0.2版本,5.1.1版本,6.0.1版本,6.0版本。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
https://source.android.com/security/bulletin/2017-01-01.html
参考网址
来源:CONFIRM
链接:https://android.googlesource.com/platform/external/libvpx/+/6886e8e0a9db2dbad723dc37a548233e004b33bc
来源:CONFIRM
链接:https://source.android.com/security/bulletin/2017-01-01.html
来源:BID
链接:https://www.securityfocus.com/bid/95230
来源:vigilance.fr
链接:https://vigilance.fr/vulnerability/libvpx-denial-of-service-33455
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/ESB-2020.3382/
来源:packetstormsecurity.com
链接:https://packetstormsecurity.com/files/159342/Red-Hat-Security-Advisory-2020-3876-01.html
受影响实体
- Google Android:4.0<!--2000-1-1-->
- Google Android:4.0.1<!--2000-1-1-->
- Google Android:4.0.2<!--2000-1-1-->
- Google Android:4.0.3<!--2000-1-1-->
- Google Android:4.0.4<!--2000-1-1-->
补丁
- Google Android Mediaserver 安全漏洞的修复措施<!--2017-1-5-->
还没有评论,来说两句吧...