Android Security Bulletin März 2017 veröffentlicht

Neuer Monat, neues Glück – zumindest, wenn man ein Nexus oder ein Pixel sein Eigen nennt. Das neue Android Security Bulletin wurde veröffentlicht. Google selber teilt mit, dass man die Partner über die Sicherheitslücken und Probleme bereits am 6. März 2017 oder früher informiert hat. Das aktuell veröffentlichte Android 7.1.1 beinhaltet alle geschlossenen Lücken, die Google im Android Security Bulletin März 2017 nennt. Entsprechenden Source Code will man innerhalb der nächsten 48 Stunden an das Android Open Source Project (AOSP) übergeben. Seit September 2016 hat Google zwei parallele Patch-Level.

OTA-Updates: So flasht Ihr sie mit ADB

Das Aufteilen der Patches in separate Fixes soll dafür sorgen, dass weitere Hersteller nicht erst alle Probleme gelöst haben müssen, um ein Update an seine Kunden zu verteilen, sondern sich zum Beispiel zuerst den wichtigsten Komponenten zuwenden kann, dafür einen Patch veröffentlicht und die eventuell nicht ganz so dringenden Lücken ein wenig später ausbügelt.

Welche Lücken konkret per Patch-Level geschlossen werden müssen, kommuniziert Google über das Bulletin. So gibt es das „2017-03-01 security patch level“ und das „2017-32-05 security patch level“.

Das Level mit dem 5. März weist mehrere Lücken auf, die geschlossen sein müssen, darunter acht kritische plus die, die Google im Patch-Level 2017-o3-01 nennt. Hier sei aber erwähnt, dass bei den acht kritischen Lücken drei dabei sind, die zwar das System Android betreffen, nicht aber die Google-Geräte.

Die Updates werden sicherlich zeitnah bald OTA auf Nexus- und Pixel-Geräten auftauchen, wer selber flashen will (und das ist eigentlich kein Akt), der kann sich bereits die entsprechenden Images ziehen: Komplett-Images & OTA-Dateien.