Android Loctouch implicit intents处理信息泄露漏洞

发布日期：2012-12-27
更新日期：2012-12-30受影响系统：
Google Loctouch 3.4.6
Google Loctouch
描述：
--------------------------------------------------------------------------------
CVE（CAN） ID: CVE-2012-5182

Loctouch是NHN Japan提供的应用，用于记录位置信息。Loctouch处理implicit intents存在信息泄露漏洞，攻击者可使用恶意Android应用利用此漏洞,从而获取位置记录信息等敏感信息。

<*来源：Gaku Mochizuki

链接：http://jvn.jp/en/jp/JVN42625179/index.html
http://jvndb.jvn.jp/en/contents/2012/JVNDB-2012-000114.html
*>建议：
--------------------------------------------------------------------------------
厂商补丁：

Google
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://play.google.com/store/apps/details？id=com.livedoor.android.folkatNvidia显示驱动服务发现提权漏洞Android Loctouch 信息泄漏漏洞相关资讯 Android安全漏洞

Android 的四月安全更新修复了另一（04月05日）
Android WebView组件addJavascript （09/07/2013 06:16:23）
Android绕过数字签名可修改代码漏（07/05/2013 16:24:37）

Android 再现安全漏洞，骇客利用冗（09/17/2015 20:57:02）
Google Android PRNG熵漏洞（08/19/2013 20:46:21）
Android 安全模式惊曝新漏洞（07/05/2013 15:26:09）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容