发布日期：2011-06-13
更新日期：2011-06-13

受影响系统：

Open Handset Alliance Open Handset Alliance Android 2.3.2
Open Handset Alliance Open Handset Alliance Android 2.3.1
Open Handset Alliance Open Handset Alliance Android 2.3
Open Handset Alliance Open Handset Alliance Android 2.2
Open Handset Alliance Open Handset Alliance Android 2.1.1
Open Handset Alliance Open Handset Alliance Android 2.1
Open Handset Alliance Open Handset Alliance Android 2.0.1
Open Handset Alliance Open Handset Alliance Android 2.0

不受影响系统：

Open Handset Alliance Open Handset Alliance Android 2.3.4

描述：

---

BUGTRAQ  ID: 48256
CVE ID: CVE-2010-4804

Android是Google通过Open Handset Alliance发起的项目，用于为移动设备提供完整的软件集，包括操作系统、中间件等。

Open Handset Alliance Android在 'content://' URI处理的实现上存在信息泄露漏洞，远程攻击者可利用此漏洞获取敏感信息。

<*来源：Thomas Cannon （tcannon@noops.org）
  
  链接：http://thomascannon.net/blog/2010/11/android-data-stealing-vulnerability/
*>

建议：

---

厂商补丁：

Open Handset Alliance
---------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.openhandsetalliance.com/android_overview.html

浏览次数：2246
严重程度：0（网友投票）