Quelle: Pixabay/gfkDSGN
Google patcht im Juli diverse Android-Fehler
Das Juli-Sicherheitsupdate für Android schliesst kritische Lücken im Media Framework, im System und bei Qualcomm-Komponenten.
4. Juli 2019
Mit den zwei Sicherheits-Patchlevels 2019-07-01 und 2019-07-05 bereinigt Google erneut mehrere Sicherheitsprobleme im Android-Betriebssystem. Gepatcht werden je nach Schwachstelle diverse Android-Versionen ab 7.0 bis 9.
Als kritisch gelten drei Lücken im Media Framework, über die ein Angreifer mit Hilfe einer präparierten Datei aus der Ferne Code in einem privilegierten Prozess ausführen kann. Eine davon betrifft HEVC-Medienfiles: Wegen eines fehlerhaften Bounds-Check könnte in solchen Dateien Malware versteckt werden. Ebenfalls als kritisch stuft Google eine Schwachstelle im System ein, die bei der Verarbeitung von DNS-Informationen auftritt.
Das Patch Level 2019-07-05 befasst sich ausschliesslich mit Verwundbarkeiten, die durch Qualcomm-Komponenten entstehen und umfasst fünf kritische und 19 weitere Lecks. Für die Pixel-Geräte dürfte die OTA-Distribution der Patches demnächst starten, andere Anbieter wie Huawei, LG, Nokia und Samsung listen die Patches in ihren Sicherheitsinformationen ebenfalls bereits auf. (ubi)
Als kritisch gelten drei Lücken im Media Framework, über die ein Angreifer mit Hilfe einer präparierten Datei aus der Ferne Code in einem privilegierten Prozess ausführen kann. Eine davon betrifft HEVC-Medienfiles: Wegen eines fehlerhaften Bounds-Check könnte in solchen Dateien Malware versteckt werden. Ebenfalls als kritisch stuft Google eine Schwachstelle im System ein, die bei der Verarbeitung von DNS-Informationen auftritt.
Das Patch Level 2019-07-05 befasst sich ausschliesslich mit Verwundbarkeiten, die durch Qualcomm-Komponenten entstehen und umfasst fünf kritische und 19 weitere Lecks. Für die Pixel-Geräte dürfte die OTA-Distribution der Patches demnächst starten, andere Anbieter wie Huawei, LG, Nokia und Samsung listen die Patches in ihren Sicherheitsinformationen ebenfalls bereits auf. (ubi)
Weitere Artikel zum Thema
Chrome OS 75 erlaubt Einbindung von alternativen Clouddiensten
26. Juni 2019 - Chrome OS 75 steht vor der Tür. Eine interessante Neuerung dürfte die Einbindung von anderen Clouddiensten in die File App sein. Bislang konnte man damit nur auf Files in Google Drive zugreifen.Android-Patchday schliesst acht kritische Lecks
5. Juni 2019 - Die aktuellsten Android-Versionen leiden unter diversen Schwachstellen. Mit dem Juni-Patchday behebt Google insgesamt 22 Sicherheitslücken, davon acht kritische.Onechrome: Android und Chrome OS rücken zusammen
27. Mai 2019 - Onechrome, so der Name eines neuen Projekts bei Google, soll es Chrome OS und dem Chrome-Browser auf mobilen Geräten erlauben, Daten auszutauschen, einschliesslich Wi-Fi-Passwörtern, und Telefonnummern.Artikel kommentieren
