CVE-2013-4787
Açıklama
Android 1.6 Donut ile 4.2 Jelly Bean arasındaki sürümler, uygulamalar için kriptografik imzaları uygun şekilde kontrol etmemektedir; bu durum, saldırganların, muhtemelen bir Zip dosyası içinde aynı ada sahip birden fazla girişin bulunduğu ve bunlardan birinin doğrulanıp diğerinin yüklendiği, kriptografik imzayı ihlal etmeyecek şekilde değiştirilmiş bir uygulama paket dosyası (APK) aracılığıyla rastgele kod çalıştırmasına olanak tanır; bu durum Android güvenlik hatası 8219321 ve "Master Key" zafiyeti olarak da bilinir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google android | 1.6, 2.0, 2.0.1, 2.1, 2.2, 2.2.1, 2.2.2, 2.2.3, 2.3, 2.3.1, 2.3.2, 2.3.3, 2.3.4, 2.3.5, 2.3.6, 2.3.7, 3.0, 3.1, 3.2, 3.2.1, 3.2.2, 3.2.4, 3.2.6, 4.0, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.1, 4.1.2, 4.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.