■
内部网
■
深大主页
首 页
|
学生自助服务
|
下载专区
|
故障报修
|
VPN
|
教工区上网登录
|
校园卡
|
联系我们
(关注微信号)
用户指南
· 上网:
怎么开户
|
资费
|
带宽
· 故障报修:
学生区|教工区
· 学生自助服务:
开户/套餐/续费
·
校外访问校内1:WebVPN
·
校外访问校内2:零信任系统
·
教师邮箱
|
学生邮箱
·
邮件客户端如何收发邮件?
·
教师邮箱如何使用二次验证?
·
电子哨兵会议签到指南
网上服务
·
统一身份认证(个人中心)
·
正版软件
·
网络带宽测试
·
失物招领|寻物启事
政策法规
·
《学生区网络使用及收费说明》
·
《学生区网络常见问题汇总》
·
《教工区校园网收费管理规定》
·
《校园网用户管理办法》
·
《互联网安全保护管理办法》
校园网出口实时流量监控图
信息检索
>>网络安全
AndroidSkia内存破坏漏洞
Android Skia内存破坏漏洞
CNVD-ID
CNVD-2015-08049
录入时间
2015-12-10
危害级别
高危
评分:9.3
报送时间
2015-12-10
产生原因
设计错误
归档时间
2015-12-11
引发威胁
管理员访问权限获取
公开时间
2015-12-11
攻击位置
远程
发现时间
2015-12-10
影响对象类型
操作系统漏洞
是否热点漏洞
否
涉及厂商
Google
影响产品
Google Android <6.0 2015-12-01,Google Android 5.x(<5.1.1 LMY48Z)
CVE ID
CVE-2015-6617
漏洞描述
Android是基于Linux开放性内核的手机操作系统。 Android 5.1.1 LMY48Z之前版本、6.0 2015-12-01之前版本的Skia存在安全漏洞,远程攻击者利用此漏洞通过构造的媒体文件可执行任意代码或造成拒绝服务(内存破坏)。
参考链接
https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-6617
解决方案
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://source.android.com/security/bulletin/2015-12-01.html
厂商补丁
Android Skia内存破坏漏洞的补丁
补丁编号
CNPD-2015-67959
补丁描述
Android是基于Linux开放性内核的手机操作系统。 Android 5.1.1 LMY48Z之前版本、6.0 2015-12-01之前版本的Skia存在安全漏洞,远程攻击者利用此漏洞通过构造的媒体文件可执行任意代码或造成拒绝服务(内存破坏)。目前,供应商发布了安全公告及相关补丁信息,修复了此漏洞。
补丁链接
http://source.android.com/security/bulletin/2015-12-01.html
验证信息
未验证
学生区网络:26913311(中国电信)、18476328678(中国移动)
教学办公区网络:26536188
您的IP:216.73.216.50 时间:2025/8/2 16:22:02
版权所有©深圳大学信息中心