发布日期：2016-09-20
更新日期：2016-09-22

受影响系统：

Google Android 7.0 < 2016-09-01
Google Android 6.x < 2016-09-01
Google Android 5.1.x < 5.1.1
Google Android 5.0.x < 5.0.2
Google Android 4.x < 4.4.4

描述：

---

BUGTRAQ  ID: 92811
CVE(CAN) ID: CVE-2016-3861

Android是基于Linux开放性内核的手机操作系统。

Android 4.x < 4.4.4, 5.0.x < 5.0.2, 5.1.x < 5.1.1, 6.x < 2016-09-01，7.0 < 2016-09-01，LibUtils不当处理了不同编码宽度的Unicode字符编码转换，可使远程攻击者通过构造的文件，造成任意代码执行或拒绝服务。

<*来源：Mark Brand
  *>

建议：

---

厂商补丁：

Google
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://source.android.com/security/bulletin/2016-09-01.html
https://android.googlesource.com/platform/frameworks/av/+/3944c65637dfed14a5a895685edfa4bacaf9f76e
https://android.googlesource.com/platform/frameworks/base/+/866dc26ad4a98cc835d075b627326e7d7e52ffa1
https://android.googlesource.com/platform/frameworks/native/+/1f4b49e64adf4623eefda503bca61e253597b9bf
https://android.googlesource.com/platform/system/core/+/ecf5fd58a8f50362ce9e8d4245a33d56f29f142b

浏览次数：1614
严重程度：0（网友投票）