发布日期：2019-12-10
更新日期：2019-12-16

受影响系统：

Microsoft Authentication Library (MSAL) for Android

描述：

---

CVE(CAN) ID: CVE-2019-1487

Microsoft Authentication Library for Android是一款应用于Andriod的身份验证库。

在特定条件下，使用Microsoft Authentication Library (MSAL) 0.3.1-Alpha或更高版本的 Android 应用在实现中存在信息泄漏漏洞。此漏洞可能会导致敏感数据被泄漏。为了利用此漏洞，攻击者需要进行身份验证以拥有查看敏感数据的权限。

<*来源：vendor
  *>

建议：

---

厂商补丁：

Microsoft
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1487

浏览次数：1230
严重程度：0（网友投票）