����λ�ã���ҳ > ����ѧԺ > SecureRandom©������������⣨CVE-2013-7372��

SecureRandom©������������⣨CVE-2013-7372��

��Դ����������|��ʱ�䣺2015-03-12 16:08:10 |���Ķ���60��|�� ��ǩ�� ©�� Զ�̹��� ���簲ȫ �� |����������

����Ϣ���У�������������һ������������ֵ�����ֵ����ֵԽ��Խ���ױ�Ԥ�⡣��ֵ�����ñ�������ʾ����������֪ʶ��ο���hxxp://zh.wikipedia.org/wiki/��_(��Ϣ��)

��������ͼ��������ı���������̣�

SecureRandom©¶´¼¼Êõ·ÖÎöÏê½â£¨CVE-2013-7372£©

0��05 ©���޸�

Google�Ѿ�������patch������Diff�ļ���

hxxps://android.googlesource.com/platform/libcore/+/ab6d7714b47c04cc4bd812b32e6a6370181a06e4%5E%21/#F0

�޸�ǰ��

SecureRandom©¶´¼¼Êõ·ÖÎöÏê½â£¨CVE-2013-7372£©

�޸���

SecureRandom©¶´¼¼Êõ·ÖÎöÏê½â£¨CVE-2013-7372£©

����fix�ļ����ڵ�����updateSeed��������֮�����¶�����seed ��last word��

������ͨ����������������ʹ�����������еķ�ʽ�����޸���

hxxp://android-developers.blogspot.com.au/2013/08/some-securerandom-thoughts.html

0��06 �����

(1)hxxps://android.googlesource.com/platform/libcore/+/kitkat-release/luni/src/main/java/org/apache/harmony/security/provider/crypto/SHA1PRNG_SecureRandomImpl.java

(2)hxxp://resources.infosecinstitute.com/random-number-generation-java/

(3)hxxp://developer.android.com/reference/java/security/SecureRandomSpi.html

(4)hxxp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-7372

(5)hxxp://android-developers.blogspot.com.au/2013/08/some-securerandom-thoughts.html

С���Ƽ��Ķ�

�������������Ľ�Ϊ������Ϣ����������������ͬ���޹۵��֤ʵ��������

�����Ƶ����

����

ͬ������

����

ɨ��ά�����������ֻ��汾��

ɨ��ά����������΢�Ź��ںţ�

��վ�������������������ϴ��������ַ���İ�Ȩ���뷢�ʼ�[email protected]

��ICP��2022002427��-10 �湫��������43070202000427��© 2013~2025 haote.com ������