谷歌发布安卓Stagefright 2.0漏洞的安全补丁

浮尘 · 发表于 2015-10-8 06:33:30

据报道，谷歌修复了安卓中最新的Stagefright 2.0漏洞，并通过OTA向Nexus设备上推送了更新。然而，三星、LG、HTC等其他厂商的安卓设备还需一段时日才能接收到此漏洞更新。

Stagefright系列漏洞回顾

上周FreeBuf曾报道过，研究人员警告说Stagefright 2.0漏洞影响全球范围内超过十亿的安卓设备，包括最新版本的安卓操作系统。Stagefright漏洞允许黑客通过发送一条恶意音频或视频文件，以此来控制受影响的安卓设备。

在今年4月份，Zimperium研究人员披露了第一个Stagefright漏洞，该漏洞允许黑客仅仅通过一条简单的文本消息（利用代码），就能劫持任何安卓智能手机（详情查看FreeBuf相关报道）。

漏洞补丁概览

正如之前所承诺的，谷歌周一推送了一个修复Stagefright媒体播放引擎中的漏洞补丁，安卓系统使用该引擎来处理、记录和播放多媒体文件，比如pdf文档。此次的更新补丁共修复了30个漏洞，其中包括：

1、14个存在于Stagefright库中的关键漏洞
2、5个远程代码执行漏洞
3、8个提权漏洞
4、2个存在于Mediaserver中的拒绝服务漏洞
除了这些漏洞的披露，谷歌表示“并未收到有关这些新漏洞的利用报告”。

Nexus设备已经通过OTA更新接收到了漏洞补丁，但是目前还不清楚三星和LG还需要多久才能为他们各自的旗舰机发布漏洞补丁。此外，CEO Jason Mackenzie在一条推文中表示，HTC设备可能要等一段时间才能收到补丁更新。

yusiii · 发表于 2015-10-8 13:32:22

支持，看起来不错呢！

r00tc4 · 发表于 2015-10-11 03:52:40

支持，看起来不错呢！

perble · 发表于 2015-10-11 09:32:23

r00tc4 · 发表于 2015-10-12 16:30:44

还是不错的哦，顶了

borall · 发表于 2015-10-13 02:53:22

若冰 · 发表于 2015-10-14 12:20:19

支持，看起来不错呢！

小路 · 发表于 2015-10-15 05:09:42

感谢楼主的分享~

Lucifer · 发表于 2015-10-15 16:36:45

感谢楼主的分享~

HUC-参谋长 · 发表于 2015-10-16 02:57:14

感谢楼主的分享~

谷歌发布安卓Stagefright 2.0漏洞的安全补丁

相关帖子

指导单位

旗下站点

联系我们