BDU:2016-01940

Уязвимость операционной системы Android, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2016-08-23

Описание

Уязвимость компонента Conscrypt операционной системы Android связана с неправильным определением повторного использования сеанса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии

Android (от 4.0 до 4.4.4)Android (от 5.0 до 5.0.2)Android (от 5.1 до 5.1.1)Android (от 6.0 до 2016-08-05)

Способ устранения

Использование рекомендаций производителя:
http://source.android.com/security/bulletin/2016-08-01.html

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

http://source.android.com/security/bulletin/2016-08-01.html https://android.googlesource.com/platform/external/conscrypt/+/5af5e93463f4333187e7e35f3bd2b846654aa214

Проверьте безопасность своего сайта и почты → Полная проверка домена