KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2012-6636 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Android是基于Linux开放性内核的操作系统，是Google公司在2007年11月5日公布的手机操作系统。
Android API 17.0之前版本，没有正确限制WebView.addJavascriptInterface方法，远程攻击者通过构造的 JavaScript 代码内的Java Reflection API，利用此漏洞可执行任意JS方法。
受影响系统：
Google Android < 17.0
影响范围
应用：google android_api（影响面 Up to (including) 16.0）
应用：google android_api（版本 1.0）
应用：google android_api（版本 10.0）
应用：google android_api（版本 11.0）
应用：google android_api（版本 12.0）
应用：google android_api（版本 13.0）
应用：google android_api（版本 14.0）
应用：google android_api（版本 15.0）
……另有 8 项受影响环境，详见官方公告
解决方案
目前没有详细解决方案提供：
http://www.internetsociety.org/ndss2014/programme#session3
参考信息
http://50.56.33.56/blog/?p=314
http://developer.android.com/reference/android/os/Build.VERSION_CODES.html#JELLY_BEAN_MR1
http://jvn.jp/en/jp/JVN62161191/index.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。