Javításcunamival zárja az évet az Android

​A Google az év végi hibajavításaival 85 biztonsági rést foltozott be az Android operációs rendszeren, köztük kritikus sebezhetőségeket is.
 

A Google a decemberi frissítésével jelentős mennyiségű sérülékenységet orvosolt. Egészen pontosan 85 hibajavítással "ajándékozta meg az Androidot, így karácsony előtt lesz mit frissíteni. Nyilván ezúttal is a gyártókon, szolgáltatókon fog múlni, hogy a támogatással rendelkező készülékek mikor kapják meg a javításokat. (A szokásoknak megfelelően a Pixel készülékekre már eljutottak a frissítések.)
 
A decemberi hibajavítások között akadnak olyanok is, amelyek kritikus veszélyességi besorolással ellátott sebezhetőségek megszüntetését szolgálják. Közülük is kiemelkedik az a frissítés, amely a System komponens egyik sérülékenységére ad gyógymódot. Ennek a hibának a kihasználásával a támadók - különösebb felhasználói közreműködés nélkül - futtathatnak tetszőleges kódokat az érintett készülékeken. A többi kritikus sebezhetőség az Android Framework, valamint a Qualcomm egyik összetevője kapcsán merült fel.
 
A Biztonságportál Prémiumon megjelent tájékoztató szerint összességében az alábbiakat érintik a decemberi frissítések:
  • System
  • Framework
  • Arm komponensek - Mali
  • Imagination Technologies - PowerVR-GPU
  • MediaTek komponensek
  • Qualcomm összetevők
  • Unisoc komponensek
 
 
  1. 4

    A GLPI fejlesztői két veszélyes biztonsági résről számoltak be.

  2. 3

    Öt biztonsági rést foltoztak be a GitLab fejlesztői.

  3. 3

    A FreeRDP-hez öt patch vált elérhetővé.

  4. 4

    A Dell biztonsági frissítést adott ki a Custom VMware ESXi-hez.

  5. 4

    A Google kritikus veszélyességű sebezhetőségeket orvosolt a Chrome webböngésző kapcsán.

  6. 3

    Az IBM QRadar SIEM-hez egy biztonsági javítás érkezett.

  7. 3

    A Fortinet FortiNAC-F kapcsán egy biztonsági hibára derült fény.

  8. 4

    A Firefox legújabb kiadása számos sebezhetőséget orvosolt.

  9. 4

    A CrushFTP fejlesztői egy biztonsági rést foltoztak be.

  10. 4

    A GNU C Library kapcsán egy veszélyes biztonsági résre derült fény.

Partnerhírek
Amikor a gyerekünk hangján követelnek tőlünk pénzt

Minden szülő legrosszabb rémálma felvenni egy ismeretlen számról érkező hívást, és azt hallani, hogy a gyermeke segítségért kiált.

Romantika helyett átverés Valentin-napon?

Az online társkeresés elterjedésével alapjaiban változott meg az emberek közötti kapcsolatteremtés.

hirdetés
Közösség