Megkapta idei utolsó foltjait az Android

​A Google kritikus veszélyességű biztonsági réseket is megszüntetett az Android kapcsán a decemberi hibajavításaival.
 

A Google menetrend szerint tette elérhetővé az Android legújabb biztonsági hibajavításait. Elmondható, hogy a fejlesztőknek ezúttal is akadt dolguk a frissítések kidolgozásával, hiszen összességében 47 sérülékenységet kellett orvosolniuk.
 
A szokásoknak megfelelően ezúttal is két javítási (patch-elési) szintre osztotta a vállalat a frissítéseket, és azokat két részben adta ki. Első körben tizenkilenc, míg ezt követően további 28 sebezhetőséget szüntetett meg. Mindkét esetben kritikus veszélyességi besorolással ellátott hibák is felszínre kerültek. Egészen pontosan az elsőként közzétett patch-ek között hat, míg a második körben további négy olyan sebezhetőségről rántotta le a Google a leplet, amelyek a legmagasabb veszélyességi kategóriába tartoznak. Így például lehetőséget adhatnak emelt jogosultsági szinten történő, jogosulatlan kódfuttatásra. A kockázatok összessített listája azonban ennél tágabb, hiszen szerepel rajta egyebek mellett a jogosultsági szint emelés, a szolgáltatásmegtagadás és az adatszivárgás lehetősége is.
 
A Google ezúttal is olyan komponenseket tett biztonságosabbá, amelyek a korábbi hibajavítások során is gyakorta jutottak szerephez. Így például sérülékenységektől vált meg a Media framework, a kernel, illetve a Qualcomm, valamint az NVIDIA összetevők is.
 
A decemberi frissítések első körben ezúttal is a Nexus, valamint a Pixels készülékekre jutnak el. Azt azonban nem lehet tudni, hogy a többi gyártó, illetve szolgáltató mikor teszi elérhetővé a hibajavításokat. Sajnos minden bizonnyal most is lesznek olyan régebbi okostelefonok, táblagépek, amelyek már nem kapják meg ezeket az amúgy igencsak fontos frissítéseket. 

A frissítéssel kapcsolatban további információk a Biztonságportál Prémium weboldalain olvashatók.
 
 
  1. 4

    A GLPI fejlesztői két veszélyes biztonsági résről számoltak be.

  2. 3

    Öt biztonsági rést foltoztak be a GitLab fejlesztői.

  3. 3

    A FreeRDP-hez öt patch vált elérhetővé.

  4. 4

    A Dell biztonsági frissítést adott ki a Custom VMware ESXi-hez.

  5. 4

    A Google kritikus veszélyességű sebezhetőségeket orvosolt a Chrome webböngésző kapcsán.

  6. 3

    Az IBM QRadar SIEM-hez egy biztonsági javítás érkezett.

  7. 3

    A Fortinet FortiNAC-F kapcsán egy biztonsági hibára derült fény.

  8. 4

    A Firefox legújabb kiadása számos sebezhetőséget orvosolt.

  9. 4

    A CrushFTP fejlesztői egy biztonsági rést foltoztak be.

  10. 4

    A GNU C Library kapcsán egy veszélyes biztonsági résre derült fény.

Partnerhírek
Amikor a gyerekünk hangján követelnek tőlünk pénzt

Minden szülő legrosszabb rémálma felvenni egy ismeretlen számról érkező hívást, és azt hallani, hogy a gyermeke segítségért kiált.

Romantika helyett átverés Valentin-napon?

Az online társkeresés elterjedésével alapjaiban változott meg az emberek közötti kapcsolatteremtés.

hirdetés
Közösség