Android: Das bringt der Juli-Patch von Google mit

Google hat am 1. Juli die Sicherheitsmitteilung für den Google-Patch herausgegeben. Nutzer mit Pixel-Smartphones sollten den Sicherheitspatch Stand Juli bald zum Download angeboten bekommen. Wie jeden Monat patcht Google das Framework nach: Das schwerwiegendste dieser Probleme ist eine kritische Sicherheitslücke im Medien-Framework, die es einem entfernten Angreifer ermöglichen könnte, beliebigen Code im Rahmen eines privilegierten Prozesses auszuführen, indem er eine speziell gestaltete Datei verwendet.

CVE References Type Severity Updated AOSP versions
CVE-2019-2111 A-122856181 RCE Critical 9
CVE-2019-2112 A-117997080 EoP High 8.0, 8.1, 9
CVE-2019-2113 A-122597079 EoP High 9
CVE-2019-2116 A-117105007 ID High 7.0, 7.1.1, 7.1.2, 8.0, 8.1, 9
CVE-2019-2117 A-124107808 ID High 7.0, 7.1.1, 7.1.2, 8.0, 8.1, 9
CVE-2019-2118 A-130161842 ID High 8.0, 8.1, 9
CVE-2019-2119 A-131622568 ID High 8.0, 8.1, 9

Anmerkung:

RCE Remote code execution
EoP Elevation of privilege
ID Information disclosure
DoS Denial of service
N/A Classification not available

Allerdings gibt es noch andere geschlossene Lücken im System, die als kritisch oder hoch bewertet werden und Android-Versionen von 7 bis 9 betreffen. Auch Google-Pixel-Smartphones bekommen etwas spendiert, nämlich funktionelle Updates:

References Category Improvements Devices
A-130340628 A-130625396 Hotword Improves „OK Google“ and music detection Pixel 2, Pixel 2 XL, Pixel 3, Pixel 3 XL, Pixel 3a, Pixel 3a XL
A-131176531 Bootloader Fixes an issue for some devices getting stuck during boot Pixel 3, Pixel 3 XL
A-122000615 A-133150859 Bootloader Fixes an issue for some devices getting stuck in EDL mode with a blank screen Pixel 3, Pixel 3, XL, Pixel 3a, Pixel 3a XL
A-131312444 UI Improves Unicode Japanese language support Pixel, Pixel XL, Pixel 2, Pixel 2 XL, Pixel 3, Pixel 3 XL, Pixel 3a, Pixel 3a XL
A-133197843 Performance Improves Titan M module Pixel 3, Pixel 3 XL, Pixel 3a, Pixel 3a XL

Gefällt dir der Artikel? Dann teile ihn mit deinen Freunden.

caschy

Hallo, ich bin Carsten! Baujahr 1977, Dortmunder im Norden, BVB-Getaufter und Gründer dieses Blogs. Auch zu finden bei Twitter, Facebook, Instagram und YouTube. PayPal-Kaffeespende. Mail: carsten@caschys.blog

Neueste Beiträge

Mit dem Absenden eines Kommentars stimmst du unserer Datenschutzerklärung und der Speicherung von dir angegebener, personenbezogener Daten zu.

11 Kommentare

  1. Was ist eigentlich mit Android 4-6 mit Sicherheitspatches weil hier ist ja immer nur die Rede von Problemen von 7-9

  2. holgipolgi says:

    Und wieder kein Patch für https://issuetracker.google.com/issues/124412355

    Einfach nur traurig…

  3. Was hast du denn mit dem C auf deiner Tastatur angestellt, dass die so viel mehr abgenutzt ist alles alle anderen Tasten

  4. Björn Oppermann says:

    Oh Nokia 7.1 hat auch schon das Update. Schade das die Verbesserungen nirgends erwähnt werden.

  5. S8 ladet gerade!

    • Ich wollte schon schreiben: „keinen interessiert, ob Dein S8 am Ladekabel hängt“, aber in der Tat, der Juli-Patch wird hier auch schon ausgerollt. Vorbildlich für Samsung! Gestern mein Pixel 3, heute das Firmenhandy…super.

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.

Du willst nichts verpassen?
Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den Hauptfeed abonnieren. Alternativ könnt ihr euch via E-Mail über alle neuen Beiträge hier im Blog informieren lassen. Einfach eure E-Mail-Adresse hier eingeben, dann bekommt ihr 1x täglich morgens eine Zusammenstellung. Mit dem Absenden willigst du unserer Datenschutzerklärung und der Speicherung von dir angegebener, personenbezogener Daten zu.