Google Android Dialer TEL URL 處理漏洞
最後更新
2012年10月03日 10:29
發佈日期:
2012年10月03日
2276
觀看次數
風險: 高度風險
類型: 操作系統 - 流動裝置及操作系統
在 Google Android 發現漏洞，遠端使用者可利用漏洞導致阻斷服務。
遠端使用者可透過引誘使用者載入特製 'TEL' 協定 URL，在目標使用者的裝置執行非結構化補充資料（USSD）代碼，並損毀裝置內的 SIM 卡。
此漏洞在 Android Dialer 發現。
注意：以上漏洞可在 Samsung 裝置遠端刪除裝置內所有資料。
影響
- 阻斷服務
受影響之系統或技術
- Samsung Galaxy SIII
- Samsung Galaxy SII
- Samsung Galaxy S Advance
- Samsung Galaxy Ace
- HTC One Series
- HTC Sensation
- HTC Sensation XL
- Motorola Droids
- Sony Ericsson Xperia series
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 生產商已於 2012 年 6 月提供修補程式。
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至