CVE-2012-2980
Açıklama
T-Mobile myTouch 3G Slide, HTC Merge, Sprint EVO Shift 4G, HTC ChaCha, AT&T Status, HTC Desire Z, T-Mobile G2, T-Mobile myTouch 4G Slide ve Samsung Galaxy S cihazlarındaki Android için Samsung ve HTC onTouchEvent metot uygulaması, dokunmatik koordinatlarını dmesg tamponunda saklamaktadır; bu durum, PIN numaraları, telefon numaraları ve kısa mesajlarda örneklendiği üzere, uzak saldırganların özel olarak hazırlanmış bir uygulama aracılığıyla hassas bilgileri elde etmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| att status | Aralık belirtilmemiş | — |
| htc chacha | Aralık belirtilmemiş | — |
| htc desire | Aralık belirtilmemiş | — |
| htc merge | Aralık belirtilmemiş | — |
| samsung galaxy_s | Aralık belirtilmemiş | — |
| sprint evo_shift_4g | Aralık belirtilmemiş | — |
| t-mobile g2 | Aralık belirtilmemiş | — |
| t-mobile mytouch_3g_slide | Aralık belirtilmemiş | — |
| t-mobile mytouch_4g_slide | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.