CVE:CVE-2011-0680
CNNVD:CNNVD-201101-422
Android 是Google通过Open Handset Alliance发起的项目，用于为移动设备提供完整的软件集，包括操作系统、中间件等。
Android 2.2.2之前版本以及2.3.2之前的2.3.x版本中的Mms应用程序中的data/WorkingMessage.java没有正确管理draft内存。远程攻击者可以借助标准文本消息服务，在随机情况下读取为其他接收者所设定的SMS消息。
solution:Upgrade google android to a higher version than 2.2.1,1.5,1.6,2.1,2.2:rev1,2.3:rev1,and avoid the version (,2.2.1],1.5,1.6,2.1,2.2:rev1,2.3:rev1