腾讯微博 for Android 权限许可和访问控制漏洞

CVE-2011-4865

Android是Google通过Open Handset Alliance发起的项目，用于为移动设备提供完整的软件集，包括操作系统、中间件等。

Android的Tencent WBlog (com.tencent.WBlog)3.3.1版本和MicroBlogPad1.4.0版本应用程序中存在漏洞，该漏洞源于未正确保护数据。远程攻击者可利用此漏洞借助特制应用程序读取或修改短消息草稿箱和搜索关键词。
0
WBlog 3.3.1
MicroBlogPad 1.4.0
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://market.android.com/details?id=com.tencent.WBlog