Stagefright补丁不完整，新0day漏洞发现# Joke - 肚皮舞运动
P*S
1 楼
俺们h4申eb1a，请问那个140表上“Basic information about the proposed
employment” 那个Section就空着吗？俺们现在也没offer. 多谢
employment” 那个Section就空着吗？俺们现在也没offer. 多谢
x*k
2 楼
这算joke吗？ google迟早微软化，但没想到来得这么快。
www.solidot.org/story?sid=45141
安全公司Zimperium发现了一个影响9.5亿Android设备的严重漏洞Stagefright，攻击者
可利用特制的彩信控制目标手机，整个过程不需要机主操作。Zimperium研究员Joshua
Drake递交的补丁经Google审查后已经推送给Nexus设备。但另一家安全公司Exodus的研
究人员发现，Stagefright补丁不完整，没有正确处理32位和64位整数之间的差异，补
丁对32位长度有效，但在某些情况下对64位长度无效。Google已经释出了新的补丁，并
计划在下个月的OTA安全更新中推送给Nexus设备。安全公司MWR Labs的研究人员在
Android Admin应用（com.google.android.apps.enterprise.cpanel）中发现了一个新
0day漏洞，允许恶意应用绕过沙盒机制的限制读取任意文件。
www.solidot.org/story?sid=45141
安全公司Zimperium发现了一个影响9.5亿Android设备的严重漏洞Stagefright，攻击者
可利用特制的彩信控制目标手机，整个过程不需要机主操作。Zimperium研究员Joshua
Drake递交的补丁经Google审查后已经推送给Nexus设备。但另一家安全公司Exodus的研
究人员发现，Stagefright补丁不完整，没有正确处理32位和64位整数之间的差异，补
丁对32位长度有效，但在某些情况下对64位长度无效。Google已经释出了新的补丁，并
计划在下个月的OTA安全更新中推送给Nexus设备。安全公司MWR Labs的研究人员在
Android Admin应用（com.google.android.apps.enterprise.cpanel）中发现了一个新
0day漏洞，允许恶意应用绕过沙盒机制的限制读取任意文件。
F*m
3 楼
不填
相关阅读
Re: 路易斯安那州一个牧师“布道”时被当众枪杀 (转载)Re: 在美帝遇到这样被追杀的情况应该往哪里躲？ (转载)夏义士的老婆笑得很开心啊 (转载)神兽在干吗？做一个真诚的人，然后，无所畏惧英国科学家绘制41个国家“国民脸” (转载)辣妹在跳性感舞蹈, 后面的宅男想要抢镜头, 一直在模仿植物园惊现巨大菠萝蜜 (转载)转：不洗澡的人反腐重拳：习近平感动贪官，各地官员纷纷“抱钱自首”。 (转载)Re: 宋祖英德语歌唱的得还凑合 (转载)追尾宝马5系，对方张口要8W，我叫来20多个兄弟让我温柔的咬你Re: 当今世界上唯一沒有癌症的國家－当代艺术还是幼童涂鸦 (转载)听说法国要引进大批香港移民妹的，礼节性上床了 (转载)红楼梦的事情竟然是真的也说海归上海 – 一周4女生，爽死了 (转载)本版的和谐仅次于AV论坛了