Biztonsági frissítés érkezett az Androidhoz

​A Google 35 biztonsági rést foltozott be az Android operációs rendszeren.
 

A Google minden hónap elején teszi közzé az Android operációs rendszerének biztonsági frissítéseit. Ezúttal összesen 35 különféle biztonsági résről számolt be, amelyek jogosulatlan távoli kódfuttatásra, jogosultsági szint emelésre, adatmanipulációra, adatszivárogtatásra, illetve szolgáltatásmegtagadásra adnak lehetőséget.
 
Az egyik legtöbb kockázatot hordozó sebezhetőség (CVE-2024-32896) a 10-es fokozatú CVSS veszélyeségi skálán 7,8-es értéket kapott. Ez a hiba a Framework összetevőt érinti, és nem teljesen ismeretlen, ugyanis azt a Google a Pixel készülékek esetében már júniusban orvosolta. Mostanra viszont kiderült, hogy a teljes androidos ökoszisztéma szempontjából kell kezelni a sérülékenységet.
 
A szeptemberi frissítés az alábbi összetevőket érinti:
  • Framework
  • System
  • Kernel
  • Arm komponens (Mali)
  • Imagination (PowerVR-GPU)
  • Unisoc
  • Qualcomm összetevők (Display, WLAN, kamera, Bootloader)
 
A frissítéseket a készülékek gyártói fogják elérhetővé tenni a felhasználók számára, legalábbis a támogatással rendelkező mobil eszközök esetében.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    Fontos biztonsági frissítés vált elérhetővé a Reacthoz.

  2. 4

    Kritikus veszélyességű hibát tartalmaz a Cisco Secure Email Gateway.

  3. 4

    Az Adobe elérhetővé tette a Photoshop frissítését, amivel több mint egy tucat biztonsági rést foltozott be.

  4. 4

    Kritikus veszélyességű hibákat orvosolt az Adobe a ColdFusion kapcsán.

  5. 4

    11 biztonsági hibajavítás érkezett az e-kereskedelmi platformjához.

  6. 4

    Az SAP kritikus veszélyességű hibákat is megszüntetett az októberi frissítéseivel.

  7. 4

    Több mint 1000 biztonsági hibát javított a Microsoft a Windows operációs rendszer kapcsán.

  8. 4

    134 biztonsági hibajavítást kapott az Office az októberi hibajavító kedden.

  9. 4

    A Microsoft kiadta az SQL Server októberi biztonsági frissítését.

  10. 4

    Az Exchange Server hét biztonsági javítással bővült.

Partnerhírek
40 millió eurós AI-fejlesztéssel erősít az ESET

Miközben a vállalatok hatékony virtuális kollégaként üdvözlik munkafolyamataikban a mesterséges intelligenciát, eközben a digitális tér túloldalán a kiberbűnözők kezében az AI villámgyors és kíméletlen szövetségessé vált.

Új kiberbiztonsági veszélyekre figyelmeztet az ESET

Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.

hirdetés
Közösség