CVE-2017-13253：多个Android DRM服务中存在缓冲区溢出漏洞

摘要：近期，我们在进行Zimperium zLabs平台的研究过程中，披露了一个缓冲区溢出漏洞，该漏洞影响到Google的多个Android DRM服务。在我们提交漏洞情况之后，Google将其定级为高危，并指定了CVE-2017-13253编号。

更多详情：https://t.cn/RnfWW7b

【国资国企改革全面升级：瞄准做强做优做大目标】联通和东航的垄断行业混改试点形成重要突破，带动全国的混改试点的推进。三批试点共50家，在电力、石油、天然气、铁路、民航、电信、军工等七大领域迈出新的步伐。8月，中国联通披露公告称，将增发90亿股用于引进包括百度、阿里巴巴、腾讯以及京东等在内的互联网巨头企业成为公司战略投资者，合计募资780亿元。截至12月初，中国联通“混改”工作量完成92%，由“混”进入“改”的阶段。
随着前两年“1+N”政策框架的形成和十项试点的推开，2017年国企国资改革进入施工期，迎来落地见效之年。2017年前11个月，国有企业营业总收入467397.6亿元，同比增长14.5%，利润总额26008.1亿元，同比增长23.5%。中央企业实现营收23.6万亿元人民币，同比增长14.3%，利润总额13253.3亿元，增长17.2%，增速创近5年同期最好水平。https://t.cn/RHjRx2q

中政财经资讯
1.国办印发意见，明确除涉密和隐私等内容外，重大建设项目批准和实施过程中的信息要尽可能对外公开。

2.国家能源局要求各地应在落实气源的前提下有规划地推进“煤改气”，防止出现气荒。

3.国土资源部要求切实落实耕地占补平衡，严格控制成片未利用地开发。

4.保监会对安心财产保险有限责任公司下发监管函，要求其立即开展整改。

5.1－11月，中央企业实现营业收入23.6万亿元，同比增长14.3%；利润总额13253.3亿元，同比增长17.2%，增速创近五年同期最好水平。

6.全球第三代显示核心技术“柔性显示技术”的国际标准方案由中国企业主导。

7.中国监管机构对东芝出售内存芯片业务展开反垄断调查。