Kitkat以外全部危険全Androidデバイスの86.4%に機密情報漏えいの可能性

テクノロジーカテゴリーの変更を依頼記事元:

reynotch.blog.fc2.com

51users がブックマークコメント

Kitkat以外全部危険全Androidデバイスの86.4%に機密情報漏えいの可能性

まだ国内IT系サイト等ではほとんど取り上げられていないのですが、2014年6月23日に、IBMの情報セキュリ... まだ国内IT系サイト等ではほとんど取り上げられていないのですが、2014年6月23日に、IBMの情報セキュリティプロフェッショナル向けのサイトで、Kitkat以外のすべてのAndroidのバージョンに機密情報漏えいにつながる脆弱性があることが公表されました。 Android KeyStore Stack Buffer Overflow Nine months ago, my team came across a classic stack-based buffer overflow in the Android KeyStore service.+ この脆弱性は、IBMのセキュリティ調査チームが9か月前に発見し、Android セキュリティチームに報告、その結果、Android 4.4通称KitKatで修正されています。脆弱性の詳細はslideShareで公開されています。 Android

kachine ソースのコメントがウケる。「必要領域よりバッファは必ず大きいから、単純化の為に境界値チェック省くわ」⇒そんなわけねーだろということでCVE-2014-3100になりましたとさ。ちな、assignedだからそのうち修正されるはず？

2014/06/29 リンク