Android mediaserver服务整数溢出拒绝服务漏洞

Android mediaserver服务整数溢出拒绝服务漏洞
发布日期：2015-06-15
更新日期：2015-08-03

受影响系统：

Android Android 4.3 （Jelly Bean）－5.1.1 （Lolli

描述：

mediaserver是Android用于索引设备上媒体文件的服务。

Android 4.3 （Jelly Bean）－5.1.1 （Lollipop）版本，mediaserver在处理畸形MKV文件时，在实现上存在整数溢出漏洞，远程攻击者通过恶意的安卓app或构造的网站，利用此漏洞可造成受影响设备不响应，无法接打电话。

<*来源：Trend Micro

链接：http://blog.trendmicro.com/trendlabs-security-intelligence/trend-micro-discovers-vulnerability-that-renders-android-devices-silent/
*>

建议：

厂商补丁：

Android
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.openhandsetalliance.com/android_overview.html更多Android相关信息见Android 专题页面 http://www.linuxidc.com/topicnews.aspx？tid=11