CVE:CVE-2015-6644
CNNVD:CNNVD-201601-117
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Bouncy Castle是其中的一个开源的轻量级密码包组件。
Android 5.1.1 LMY49F之前版本和2016-01-01之前6.0版本的Bouncy Castle中存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞获取敏感信息。
solution:Upgrade google android to a higher version than 4.4.4,5.0,5.0.1,5.0.2,5.1.0,5.1.1,6.0,6.0.1,and avoid the version 4.4.4,5.0,5.0.1,5.0.2,5.1.0,5.1.1,6.0,6.0.1