Google Authenticator 本地信息泄露漏洞（CVE-2012-6140）

发布日期：2013-04-18
更新日期：2013-04-22受影响系统：
Google Authenticator
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 59294
CVE（CAN） ID: CVE-2012-6140

Google Authenticator是基于两个步骤的身份验证令牌的开源软件。

Google Authenticator的机密文件以后可读，本地攻击者可利用此漏洞获取敏感信息。

<*来源：vendor
*>建议：
--------------------------------------------------------------------------------
厂商补丁：

Google
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://play.google.com/store/apps/details？id=com.google.android.apps.authenticator2&hl=enSitecom WLM-3500 Wireless Modem Router N300 X3 后门访问安全漏洞Xen PV客户端远程拒绝服务漏洞（CVE-2013-1917）相关资讯 Google Authenticator

进一步部署 Google Authenticator （03/07/2014 08:26:46）

用 Google Authenticator 加强 VPS （03/07/2014 08:25:26）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任