搜索

[9945] 2016-03-23_谷歌紧急释放补丁，修复安卓系统高危提权漏洞

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2016-03-23_谷歌紧急释放补丁，修复安卓系统高危提权漏洞 谷 歌 紧 急 释 放 补 丁 ， 修 复 安 卓 系 统 高 危 提 权 漏 洞 米 雪 儿   F r e e B u f   2 0 1 6 - 0 3 - 2 3 谷 歌 发 布 了 紧 急 安 全 补 丁 来 修 复 影 响 谷 歌 发 布 了 紧 急 安 全 补 丁 来 修 复 影 响 A n d r o i d 操 作 系 统 的 特 权 提 升 漏 洞 操 作 系 统 的 特 权 提 升 漏 洞 C V E - 2 0 1 5 - 1 8 0 5 。 。 影 响 所 有 影 响 所 有 N e x u s 设 备 和 部 分 安 卓 设 备 和 部 分 安 卓 谷 歌 已 经 发 布 了 紧 急 安 全 补 丁 来 修 复 影 响 A n d r o i d   操 作 系 统 设 备 内 核 的 特 权 提 升 漏 洞 C V E - 2 0 1 5 - 1 8 0 5 。 该 漏 洞 属 高 危 漏 洞 ， 可 用 于 提 升 权 限 并 在 存 在 漏 洞 的 设 备 上 运 行 任 意 代 码 。 这 个 安 全 漏 洞 的 年 限 已 久 ， 几 年 前 就 在 u p s t r e a m   L i n u x 内 核 中 被 发 现 ， 并 于 2 0 1 4 年 4 月 被 修 复 。 但 不 幸 的 是 ， 人 们 低 估 了 该 漏 洞 的 危 害 性 ， 直 到 上 个 月 C 0 R E 小 组 告 知 谷 歌 该 漏 洞 可 以 被 用 于 攻 击 A n d r o i d 操 作 系 统 。 所 有 未 打 补 丁 的 运 行 内 核 版 本 3 . 4 、 3 . 1 0 和 3 . 1 4 的 安 卓 设 备 ， 包 括 所 有 的 N e x u s 设 备 都 很 容 易 受 到 C V E - 2 0 1 5 - 1 8 0 5 漏 洞 的 影 响 。 同 时 ， L i n u x 内 核 版 本 3 . 1 8 或 更 高 版 本 的 设 备 不 会 受 到 影 响 。   谷 歌 已 经 通 过 V e r i f y   A p p s 功 能 ， 从 G o o g l e   P l a y 内 部 及 外 部 ， 全 方 位 的 封 锁 了 可 能 触 发 该 漏 洞 的 软 件 的 安 装 。 谷 歌 咨 询 师 表 示 ： “ 我 们 已 经 从 G o o g l e   P l a y 内 外 部 ， 全 面 地 封 锁 了 利 用 该 漏 洞 的 根 应 用 的 安 装 ， 通 过 使 用 V e r i f y   A p p s 以 及 更 新 了 我 们 的 系 统 来 检 测 使 用 这 个 特 殊 漏 洞 的 应 用 程 序 。 为 了 有 效 地 防 御 该 漏 洞 ， 2 0 1 6 年 3 月 1 6 日 ， 我 们 已 经 为 合 作 伙 伴 们 提 供 了 针 对 该 漏 洞 的 补 丁 。 N e x u s 更 新 程 序 正 在 开 发 中 ， 未 来 几 天 内 将 会 发 布 。 针 对 此 问 题 的 源 代 码 补 丁 已 经 发 布 到 A n d r o i d 开 源 项 目 （ A O S P ） 资 源 库 。 ” 谷 歌 已 经 提 醒 相 关 用 户 ， 该 漏 洞 可 能 会 造 成 设 备 永 久 性 破 坏 ， 在 某 些 情 况 下 ， 可 能 必 须 要 重 新 刷 新 操 作 系 统 来 删 除 恶 意 应 用 程 序 。 谷 歌 咨 询 师 补 充 道 ： “ 内 核 提 升 特 权 漏 洞 可 能 会 使 本 地 恶 意 应 用 程 序 在 内 核 中 执 行 任 意 代 码 。 这 种 问 题 可 能 造 成 本 地 设 备 永 久 性 破 坏 而 且 需 要 通 过 重 新 刷 新 操 作 系 统 来 修 复 设 备 。 ” 谷 歌 正 在 积 极 进 行 N e x u s 更 新 工 作 ， 并 会 在 未 来 几 天 内 发 布 最 新 补 丁 ， 现 在 公 司 已 经 就 该 漏 洞 问 题 通 知 了 其 合 作 伙 伴 。 咨 询 师 表 示 ： “ 关 于 该 问 题 的 源 代 码 补 丁 已 经 发 布 到 A n d r o i d 开 源 项 目 （ A O S P ） 存 储 库 。 ”
为 减 轻 漏 洞 利 用 风 险 ， 用 户 应 该 及 时 更 新 补 丁 ， 以 防 范 安 全 漏 洞 危 害 。 * 原 文 地 址 ： s e c u r i t y a f f a i r s ， F B 小 编 米 雪 儿 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理