本周,為解決移動操作系統中50余個漏洞,谷歌發布一系列安卓安全補丁。
據悉,移動操作系統中最嚴重的安全漏洞是Media框架中的關鍵問題,遠程攻擊者可借助專門制作的文件,利用該漏洞在特權進程的上下文中執行任意代碼。
本月共修復Media框架中的4個關鍵錯誤,以及3個高危漏洞。2018-12-01安全補丁級別中共包含17個問題的修復方案,除這些補丁外,還包括Framework中的2個高風險漏洞的修復程序,以及System中的8個錯誤(2個關鍵錯誤與6個高危錯誤)的修復程序。
此次安全補丁級別中解決的6個關鍵漏洞包括5個遠程代碼執行漏洞與1個信息披露漏洞。已解決的高風險錯誤包括特權提升、信息披露與遠程代碼執行錯誤。
2018年12月05日安全補丁級別是安卓2018年12月更新的第二彈,修復了36個漏洞。其中包括7個影響System及HTC、Kernel與高通組件的高風險錯誤,而另外29個(5個關鍵與24個高危)為高通閉源組件中的錯誤。
為解決高通組件中的中級風險漏洞,已為Pixel/Nexus設備發布單獨的軟件更新。
此次更新還發布了許多功能補丁,修復了多個非安全問題。本月的此次更新提升了未解鎖模式、內存、相機、音頻的性能及谷歌設備的其他功能。
-
谷歌
+關注
關注
27文章
6254瀏覽量
111370 -
安卓
+關注
關注
5文章
2184瀏覽量
60251
原文標題:谷歌修復50余個安卓漏洞
文章出處:【微信號:EAQapp,微信公眾號:E安全】歡迎添加關注!文章轉載請注明出處。
發布評論請先 登錄
操作系統體系結構
操作系統運行機制
龍蜥操作系統裝機量突破1000萬
單片機的操作系統
樹莓派操作系統:版本、特性及設置完整指南!
安卓開發板_聯發科MTK開發板/開發評估套件_安卓主板定制開發
零延遲響應:安卓工控機如何用實時操作系統(RTOS)賦能工業控制
安卓與 Windows 系統的手持工業平板電腦,該如何選擇?
RK3576安卓OPS, 谷歌大屏新選擇
鴻道Intewell操作系統:人形機器人底層操作系統
安卓工控一體機在智慧農業設備中的應用場景
車機操作系統自主可控加速!華為、小米和理想,誰是真正的領跑者?
谷歌解決移動操作系統中50余個安卓漏洞
評論