17.03.2008  Новости, Безопасность, Мобильные и беспроводные решения

Компания Core Security, специализирующаяся на разработке ПО для тестов на проникновение, с обеспокоенностью известила о том, что в инструментарии разработки ПО для программной платформы Google Android используются некоторые устаревшие и уязвимые библиотеки для обработки изображений. В информационном выпуске от 4 марта 2008 г. Core Security привела примеры нескольких вариантов переполнений динамической памяти и переполнений при операциях с целыми числами, проявляющихся в программном стеке устанавливаемой на мобильных устройствах программной платформы Google Android, которая включает ОС, ПО промежуточного слоя и ключевые приложения. В итоге Core Security перечислила восемь различных уязвимостей, обнаруженных в SDK платформы Android, которая сейчас находится в стадии бета-тестирования. В блоге разработчиков платформы Android их адвокат ... читать далее.