Google Android APK 签名安全限制绕过漏洞(CVE-2013-6792)

发布日期：2013-11-08
更新日期：2013-12-27

受影响系统：
Google Android 4.4
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 64529
CVE(CAN) ID: CVE-2013-6792

Android是基于Linux开放性内核的操作系统，是Google公司在2007年发布的手机操作系统。

Android 4.4版本存在一个安全漏洞，可使攻击者修改APK代码，将合法应用转变为恶意木马，而不破坏应用原有的签名。

建议：
--------------------------------------------------------------------------------
厂商补丁：

Google
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.google.com

推荐阅读：