Vi gjør oppmerksom på at informasjonen gitt i denne bloggen er ferskvare og således kan inneholde feil. Aksjoner som gjøres på grunnlag av denne er på eget ansvar. Telenor tar ikke ansvar for innhold gitt i eksterne lenker.

Tuesday, 26 January 2016

2016.01.26 - Nyhetsbrev

Rettighetseskalering i Android-versjoner eldre enn versjon 5.1.

Rettighetseskalering i Android

En bloggpost redegjør detaljert for to feil i Android. Til sammen lar disse svakhetene en app eskalere sin rettigheter fra ingenting til samme rettigheter som media server-prosessen. Svakheten er rettet i Android versjon 5.1. For å utnytte svakheten må brukeren først lures til å installere en app som utnytter den.
Referanser
http://bits-please.blogspot.no/2016/01/androi[...]

No comments:

Post a Comment

Retningslinjer for kommentarer
Alle kommentarer vil bli gjennomlest før de blir publisert. Kommentarer som er usaklige, har støtende eller upassende innhold vil bli slettet av moderator.