Android: Das bringt der Juli-Patch von Google mit

Google hat am 1. Juli die Sicherheitsmitteilung für den Google-Patch herausgegeben. Nutzer mit Pixel-Smartphones sollten den Sicherheitspatch Stand Juli bald zum Download angeboten bekommen. Wie jeden Monat patcht Google das Framework nach: Das schwerwiegendste dieser Probleme ist eine kritische Sicherheitslücke im Medien-Framework, die es einem entfernten Angreifer ermöglichen könnte, beliebigen Code im Rahmen eines privilegierten Prozesses auszuführen, indem er eine speziell gestaltete Datei verwendet.

CVE References Type Severity Updated AOSP versions
CVE-2019-2111 A-122856181 RCE Critical 9
CVE-2019-2112 A-117997080 EoP High 8.0, 8.1, 9
CVE-2019-2113 A-122597079 EoP High 9
CVE-2019-2116 A-117105007 ID High 7.0, 7.1.1, 7.1.2, 8.0, 8.1, 9
CVE-2019-2117 A-124107808 ID High 7.0, 7.1.1, 7.1.2, 8.0, 8.1, 9
CVE-2019-2118 A-130161842 ID High 8.0, 8.1, 9
CVE-2019-2119 A-131622568 ID High 8.0, 8.1, 9

Anmerkung:

RCE Remote code execution
EoP Elevation of privilege
ID Information disclosure
DoS Denial of service
N/A Classification not available

Allerdings gibt es noch andere geschlossene Lücken im System, die als kritisch oder hoch bewertet werden und Android-Versionen von 7 bis 9 betreffen. Auch Google-Pixel-Smartphones bekommen etwas spendiert, nämlich funktionelle Updates:

References Category Improvements Devices
A-130340628 A-130625396 Hotword Improves „OK Google“ and music detection Pixel 2, Pixel 2 XL, Pixel 3, Pixel 3 XL, Pixel 3a, Pixel 3a XL
A-131176531 Bootloader Fixes an issue for some devices getting stuck during boot Pixel 3, Pixel 3 XL
A-122000615 A-133150859 Bootloader Fixes an issue for some devices getting stuck in EDL mode with a blank screen Pixel 3, Pixel 3, XL, Pixel 3a, Pixel 3a XL
A-131312444 UI Improves Unicode Japanese language support Pixel, Pixel XL, Pixel 2, Pixel 2 XL, Pixel 3, Pixel 3 XL, Pixel 3a, Pixel 3a XL
A-133197843 Performance Improves Titan M module Pixel 3, Pixel 3 XL, Pixel 3a, Pixel 3a XL

Gefällt dir der Artikel? Dann teile ihn mit deinen Freunden.

Avatar-Foto

Hallo, ich bin Carsten! Ich bin gelernter IT-Systemelektroniker und habe das Blog 2005 gegründet. Baujahr 1977, Dortmunder im Norden, BVB-Fan und Vater eines Sohnes. Auch zu finden bei X, Threads, Facebook, LinkedIn und Instagram.

Neueste Beiträge

Mit dem Absenden eines Kommentars stimmst du unserer Datenschutzerklärung und der Speicherung von dir angegebener, personenbezogener Daten zu.

11 Kommentare

  1. Was ist eigentlich mit Android 4-6 mit Sicherheitspatches weil hier ist ja immer nur die Rede von Problemen von 7-9

  2. holgipolgi says:

    Und wieder kein Patch für https://issuetracker.google.com/issues/124412355

    Einfach nur traurig…

  3. Was hast du denn mit dem C auf deiner Tastatur angestellt, dass die so viel mehr abgenutzt ist alles alle anderen Tasten

  4. Björn Oppermann says:

    Oh Nokia 7.1 hat auch schon das Update. Schade das die Verbesserungen nirgends erwähnt werden.

  5. S8 ladet gerade!

    • Ich wollte schon schreiben: „keinen interessiert, ob Dein S8 am Ladekabel hängt“, aber in der Tat, der Juli-Patch wird hier auch schon ausgerollt. Vorbildlich für Samsung! Gestern mein Pixel 3, heute das Firmenhandy…super.

Es werden alle Kommentare moderiert. Lies auch bitte unsere Kommentarregeln:

Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen. Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte - gerne auch mit Humor. In jedes Thema Politik einbringen ist nicht erwünscht.

Du willst nichts verpassen?

Du hast die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den Hauptfeed abonnieren.