Google Android APK 签名安全限制绕过漏洞（CVE-2013-6792）

发布日期：2013-11-08
更新日期：2013-12-27受影响系统：
Google Android 4.4
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 64529
CVE（CAN） ID: CVE-2013-6792Android是基于Linux开放性内核的操作系统，是Google公司在2007年发布的手机操作系统。Android 4.4版本存在一个安全漏洞，可使攻击者修改APK代码，将合法应用转变为恶意木马，而不破坏应用原有的签名。<*来源：Zhang YunHai

链接：http://www.linuxidc.com
*>建议：
--------------------------------------------------------------------------------
厂商补丁：Google
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.google.com推荐阅读：Android 4.4 开放短信 API 接口，第三方应用迎来春天 http://www.linuxidc.com/Linux/2013-10/91436.htmAndroid 4.4 KitKat 里应用可调用的 WebView 已经是基于 Chromium 的了且也会自动升级 http://www.linuxidc.com/Linux/2013-11/92718.htm“Android 4.4”开箱图赏 http://www.linuxidc.com/Linux/2013-09/90398.htm更多Android相关信息见Android 专题页面 http://www.linuxidc.com/topicnews.aspx？tid=11Nano-10 PLC远程拒绝服务漏洞OpenSSL "ssl_get_algorithm2（）"函数远程拒绝服务漏洞相关资讯 Android 4.4 Android 4.4漏洞

Google停止为Android 4.4之前版本（01/12/2015 21:32:59）
在Linux上安装Android 4.4 KitKat （08/23/2014 06:56:53）
在Ubuntu上下载Google Android4.4 （08/09/2014 07:44:07）

Android 碎片化未见好转，4.4 版本（11/05/2014 09:36:06）
Android 4.4 蓝牙源码部分分析（08/09/2014 07:48:37）
Android 4.4 全套源码及子模块源码（08/09/2014 06:58:06）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容