ZeroBox Vulnerability Database

漏洞起因
设计错误
 
影响系统
Microsoft Windows Mobile Professional 6.1
Microsoft Windows Mobile Professional 6.0
Microsoft Windows Mobile 6.1
Microsoft Windows Mobile 6.0
HTC HTC-Touch 3G Windows Mobile
Open Handset Alliance Android Change 8815
Open Handset Alliance Android 1.5 CRCxx
Open Handset Alliance Android 1.5 CRBxx
Open Handset Alliance Android 1.5 CRB-43
Open Handset Alliance Android 1.5 CRB-42
Open Handset Alliance Android 1.5 COCxx
Open Handset Alliance Android 1.5 CBDxx
Open Handset Alliance Android 1.5
Open Handset Alliance Android 1.0
 
不受影响系统
 
危害
远程攻击者可以利用漏洞使设备崩溃。
 
攻击所需条件
攻击者必须构建恶意SMS消息并发送。
 
漏洞信息
HTC Touch 3G Windows Mobile是一款使用Windows Mobile操作系统的智能手机。Open Handset Alliance Android是一款超过30家科技与移动电话公司所组成的团体开发的免费的移动电话平台。
HTC Touch 3G Windows Mobile/Open Handset Alliance Android不正确处理特殊构建的SMS消息，远程攻击者可以利用漏洞关闭设备的用户接口，使设备从网络中断开，导致拒绝服务攻击。
 
测试方法
 
厂商解决方案
用户可联系供应商获得最新的信息：
http://www.htc.com/www/
http://www.openhandsetalliance.com/android_overview.html
 
漏洞提供者
Collin Mulliner and Charlie Miller