Am Mai-Patchday hat Google im Smartphone-Betriebssystem Android einige Sicherheitslücken geschlossen. Die meisten Lücken können von Kriminellen missbraucht werden, um ihre Rechte im System auszuweiten. Ebensfalls Schwachstellen ausbessern müssen die Smartphone-Prozessorhersteller.

Im Android-Kernsystem wurden laut der Sicherheitsmitteilung von Google acht Sicherheitslücken geschlossen. Vier davon betreffen das Android-Framework. Alle vier sind als hohes Risiko eingestuft und erlauben die Ausweitung der Rechte im System. Drei Rechteausweitung-Lücken befinden sich im Android-System, von denen eine sogar als kritisches Risiko gilt. Zu Informationsabfluss kann eine weitere hochriskante Lücke führen.

Android 12, 12L, 13 und 14 sind von den Schwachstellen betroffen, wobei die kritische Lücke lediglich Android 14 betrifft. Neben der kritischen Lücke werden noch zwei weitere über das Google-Play-System ausgebessert.

(ts, hannover)

(siehe auch: Heise-News-Ticker)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE