Stagefright补丁不完整，新0day漏洞发现 - Joke版

本页内容为未名空间相应帖子的节选和存档，一周内的贴子最多显示50字，超过一周显示500字访问原贴

Joke版 - Stagefright补丁不完整，新0day漏洞发现

相关主题
● 周曙光：收到一张让我震惊的图片所想到zz	● 2012的预言
● 高兴波：悄悄地进村.进村.进村（第二次）zz	● 加拿大女子起诉电信商索赔40万账单曝光婚外情
● 女演员给导演发裸照“求潜规则” (转载)	● 【震惊】预言终于证实了！
● 男子花500元合成裸照威胁女子发生性关系	● 奔~~~~~~~~~~~~~~~~~~~（组图） (转载)
● 今天特意去买了杯星巴克	● 女子送iPhone维修维修者拷贝其中艳照供人观看
● 前男友给我发了个上身裸照，这是闹哪般？	● 震惊：2012的预言终于证实了！zz (转载)
● 紧急求教，手机短信问题，在线等，包子酬谢！	● 史上最大粽子
● zz小伙捡到女孩手机后返还提出性要求	● 美国最大反同性恋团体主席自己承认是同性恋 (转载)

相关话题的讨论汇总
话题: 补丁话题: 0day话题: 漏洞话题: google

进入Joke版参与讨论

(共1页)

x****k
发帖数: 2932

这算joke吗？ google迟早微软化，但没想到来得这么快。
www.solidot.org/story?sid=45141
安全公司Zimperium发现了一个影响9.5亿Android设备的严重漏洞Stagefright，攻击者
可利用特制的彩信控制目标手机，整个过程不需要机主操作。Zimperium研究员Joshua
Drake递交的补丁经Google审查后已经推送给Nexus设备。但另一家安全公司Exodus的研
究人员发现，Stagefright补丁不完整，没有正确处理32位和64位整数之间的差异，补
丁对32位长度有效，但在某些情况下对64位长度无效。Google已经释出了新的补丁，并
计划在下个月的OTA安全更新中推送给Nexus设备。安全公司MWR Labs的研究人员在
Android Admin应用（com.google.android.apps.enterprise.cpanel）中发现了一个新
0day漏洞，允许恶意应用绕过沙盒机制的限制读取任意文件。

(共1页)

进入Joke版参与讨论

相关主题
● 美国最大反同性恋团体主席自己承认是同性恋 (转载)	● 今天特意去买了杯星巴克
● 看这个例子，难道gay的人品都如此下贱？ (转载)	● 前男友给我发了个上身裸照，这是闹哪般？
● 合肥一男子连烧5台ATM机被拘:以为纵火后机器会吐钱 (转载)	● 紧急求教，手机短信问题，在线等，包子酬谢！
● 合肥一男子连烧5台ATM机被拘:以为纵火后机器会吐钱 (转载)	● zz小伙捡到女孩手机后返还提出性要求
● 周曙光：收到一张让我震惊的图片所想到zz	● 2012的预言
● 高兴波：悄悄地进村.进村.进村（第二次）zz	● 加拿大女子起诉电信商索赔40万账单曝光婚外情
● 女演员给导演发裸照“求潜规则” (转载)	● 【震惊】预言终于证实了！
● 男子花500元合成裸照威胁女子发生性关系	● 奔~~~~~~~~~~~~~~~~~~~（组图） (转载)

相关话题的讨论汇总
话题: 补丁话题: 0day话题: 漏洞话题: google

#	版面	帖数(主题数)
-	全站	4871 (796)
1	Military	3777 (569)
2	Stock	341 (51)
3	Joke	117 (17)
4	History	116 (3)
5	Automobile	100 (9)
6	USANews	55 (9)
7	Midlife	45 (1)
8	Headline	41 (41)
9	Dreamer	33 (13)
10	FleaMarket	32 (20)
11	Living	30 (7)

boards

未名新帖统计// 7月16日

历史上的今天