Google hat wie jeden Monat auch im Juni zahlreiche Schwachstellen im Android-Betriebssystem repariert. Das Unternehmen stuft ihren Schweregrad durchweg als "hoch" bis "kritisch" ein. Android-Geräte werden durch das Patch-Level 2019-06-05 und höher gegen die potenziellen Angriffspunkte abgesichert.

Laut Googles aktuellem Android Security Bulletin steckt die bedrohlichste Schwachstelle im Media Framework. Mittels einer speziell präparierten Datei könnten entfernte Angreifer die Schwachstelle ausnutzen, um beliebigen Code im Kontext eines privilegierten Prozesses auszuführen. Auf Media Framework, den Betriebssystem-Code sowie diverse Qualcomm-Komponenten teilen sich sieben weitere als kritisch eingestufte Schwachstellen auf. Aus der Ferne sind insgesamt vier von ihnen (einschließlich der bereits genannten) ausnutzbar.

Dieses Mal erhalten Besitzer von Pixel-Geräten zwar keine zusätzlichen Sicherheitsupdates, aber immerhin ein paar funktionale Patches. Im separat veröffentlichten Pixel Update Bulletin nennt Google Details. Für den Bootloader des Pixel 2 gibt es unter anderem eine Aktualisierung, die das Einfrieren einiger Geräte während des Reboots beheben soll. Das Update soll auch Kamera-Crashes sowie kleinere, bei sämtlichen Modellen vorhandene Fehler beseitigen.

(jf, hannover)

(siehe auch Heise News-Ticker:)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE