Androidに音楽再生で乗っ取りの脆弱性。パッチは公開済み

[boxshiitake]

Appleのオープンソースに対する責任感がひどい

[sotokichi]

“ Appleはオープンソース公開以降、デコーダを独自バージョンで数回更新し、セキュリティ問題に対処していたが、共有コードに関しては2011年以降パッチが適用されていない。”　ちゃんとやれ。

[mohritaroh]

“Appleはオープンソース公開以降、デコーダを独自バージョンで数回更新し、セキュリティ問題に対処していたが、共有コードに関しては2011年以降パッチが適用されていない”

[poad1010]

この記事をおすすめしました:

[z1h4784]

全く知らなかった。音楽再生でOSコマンドインジェクションできるってどんなコーデックなんだ

[deep_one]

「Check Point Researchはこのたびの調査で、世界最大のモバイルチップセットメーカーであるQualcommおよびMediaTekが、脆弱性があるコードを含んでいるALACのデコーダを移植して使っていることを発見した」

[ume-y]

「AndroidではALAC(Apple Lossless Audio Codec)形式のファイルのデコード処理に、リモートからコードを実行される可能性のある脆弱性「ALHACK」がある」