Quelle: prima91 - stock.adobe.com
Android-Patchday stopft kritische Lecks
Mindestens eine jetzt behobene Android-Sicherheitslücke erlaubt das Ausführen von Code in einem priviliegierten Prozess.
3. Februar 2021
Google hat neue Sicherheitsupdates für Android 8.1 bis Android 11 bereitgestellt. Die aktualisierten Versionen des Mobilbetriebssystems tragen die Vermerke 2021-02-01 oder 2021-02-05. Laut dem zugehörigen Security Bulletin haben die Smartphone-Hersteller die entsprechenden Patches wie üblich mindestens einen Monat vor der offiziellen Ankündigung erhalten.
Demnach betrifft die schwerwiegendste Schwachstelle CVE-2021-0325 das Media Framework und erlaubt es entfernten Angreifern, über manipulierte Files beliebigen Code innerhalb eines privilegierten Prozesses auszuführen. Weitere kritisches Lecks finden sich im Android-System (CVE-2021-0326) sowie in diversen Qualcomm-Komponenten (CVE-2020-11272, CVE-2020-11163 und CVE-2020-11170). Die übrigen nun behobenen Sicherheitslücken sind mit Stufe hoch klassifiziert. (ubi)
Demnach betrifft die schwerwiegendste Schwachstelle CVE-2021-0325 das Media Framework und erlaubt es entfernten Angreifern, über manipulierte Files beliebigen Code innerhalb eines privilegierten Prozesses auszuführen. Weitere kritisches Lecks finden sich im Android-System (CVE-2021-0326) sowie in diversen Qualcomm-Komponenten (CVE-2020-11272, CVE-2020-11163 und CVE-2020-11170). Die übrigen nun behobenen Sicherheitslücken sind mit Stufe hoch klassifiziert. (ubi)
Weitere Artikel zum Thema
Fuchsia OS wird zum echten Open-Source-Projekt
18. Januar 2021 - Google hat die Standard-Infrastruktur für sein neues Betriebssystem Fuchsia vorgestellt, die es, wie bei jedem Open-Source-Projekt, nun auch externen Entwicklern erlaubt, daran mitzuarbeiten.Android 12 kommt mit optimierter Speicherverwaltung
13. Januar 2021 - Noch ist nicht viel bekannt über die nächste grosse Android-Version, doch das Update soll sich insbesondere der Speicheroptimierungen annehmen.Google und Qualcomm wollen Unterstützung für Android-Updates verbessern
21. Dezember 2020 - Qualcomm und Google haben angekündigt, künftig gemeinsam an der Erweiterung von Project Treble zu arbeiten, Googles Projekt, das darauf abzielt, Android-Updates zu vereinfachen.Artikel kommentieren
