Android Security Bulletin: Nexus: Juni-Patch ist da

Wir schreiben den 6. Juni 2016 – recht aktuell bringt Google mal wieder den monatlichen Nexus-Patch auf den Weg. Das heißt, dass in den nächsten Tagen die Nexus-Geräte ein frisches Update over the air (OTA) bekommen, alternativ stehen die frischen Nexus-Images auf der Downloadseite des Projektes bereit. Google teilt mit, dass die Partner bereits am 2. Mai 2016 oder früher über die Sicherheitsaspekte des Patches informiert wurden, sodass diese auch Maßnahmen ergreifen konnten, ein Update zeitnah vorzubereiten . Der Sourcecode des Patches wird in den nächsten 48 Stunden in das Android Open Source Project (AOSP) einfließen.

Google zählt einen ganzen Schwung geschlossener Sicherheitslücken auf, sechs davon haben sogar den Status kritisch. Wieder einmal (schon mehrere Monate) steht der Mediaserver mit CVE-2016-2463 und CVE-2016-2464 im Blickpunkt, Angreifer hätten über ihn Schadcode remote ausführen können. In diesem Sinne: das Update sollte bald bei euch eintreffen – und auch wenn Google mitteilt, dass man keine Kenntnis darüber erlangt hat, dass die Sicherheitslücken aktiv ausgenutzt werden, so sollte man natürlich aktualisieren.