Sok veszélyes hibától vált meg az Android

​A Google 30 biztonsági rést foltozott be az Android operációs rendszeren. A sebezhetőségek között kritikus besorolásúak is akadnak.
 

A Google menetrendszerűen adta ki az Android biztonsági frissítését. Ezúttal is két lépésben. Először 17 sérülékenységet orvosolt, majd mindezt még 13-mal megspékelte. A sebezhetőségek kockázati listája meglehetősen hosszú, hiszen szerepel rajta a jogosulatlan távoli kódfuttatás, a jogosultsági szint emelés, a jogosulatlan műveletvégrehajtás, az adatszivárogtatás és a szolgáltatásmegtagadás lehetősége is.
 
A mostani hibajavítások jelentős mértékben érintik a System összetevőt, amely összesen hét sebezhetőségtől szabadult meg. Ezek közül az egyik kritikus, míg a többi magas veszélyességi kategóriába került. A legtöbb kockázatot hordozó sebezhetőség jogosulatlan kódfuttatásra is lehetőséget adhat, és az Android 8.0-11.0 verzióinak mindegyikében jelen van. A kockázatokat fokozza, hogy a biztonsági hiba kihasználásával végrehajtott kódfuttatás emelt jogosultsági szinten futó folyamatok nevében is megvalósulhat.
 
Az Android novemberi frissítései a System összetevő mellett javítanak a MediaTek, a Qualcomm, a Framework és a Media Framework komponensek biztonságán is. Ezek közül kiemelendő a Framework, amelynek kapcsán a fejlesztők hat biztonsági rést foltoztak be. Ezek közül kettő számít kritikus veszélyességűnek. Sajnos ez esetben sem zárható ki a jogosultsági szint emelést követő kódfuttatás lehetősége.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    Az ImageMagick négy sebezhetőség miatt kapott frissítést.

  2. 4

    A Git fontos biztonsági hibajavításokat kapott.

  3. 4

    Az Apache HTTP Server jelentős biztonsági frissítést kapott.

  4. 3

    A Lenovo Vantage három biztonsági javítással bővült.

  5. 3

    A Splunk Enterprise-hoz biztonsági frissítések érkeztek.

  6. 4

    Az Adobe kritikus veszélyességű hibákat is javított a ColdFusion esetében.

  7. 4

    Az Adobe kiadta az Illsutrator legújabb verzióit, amelyek révén 10 biztonsági hibát szüntetett meg.

  8. 4

    Az Adobe hat sebezhetőséget orvosolt az InDesignban.

  9. 4

    15 biztonsági javítással gyarapodott az Adobe FrameMaker.

  10. 4

    Az SAP kiadta a júliusi biztonsági frissítéseit.

Partnerhírek
Hogyan védhetjük meg a gyerekeket a kibertérben?

A nyári szünet idején a gyerekek több időt töltenek otthon, sokszor felügyelet nélkül – ez pedig nemcsak a fizikai, hanem az online biztonság szempontjából is kihívásokat jelent.

​A csaló telefonhívásokon és a nem létező gázszámlákon túl

Az ESET kiberbiztonsági szakértői most összefoglalják, milyen más módszerekkel lophatják el a személyes adatainkat – és mit tehetünk azért, hogy ez ne történhessen meg.

hirdetés
Közösség