Android: Das bringt der Juli-Patch von Google mit

Google hat am 1. Juli die Sicherheitsmitteilung für den Google-Patch herausgegeben. Nutzer mit Pixel-Smartphones sollten den Sicherheitspatch Stand Juli bald zum Download angeboten bekommen. Wie jeden Monat patcht Google das Framework nach: Das schwerwiegendste dieser Probleme ist eine kritische Sicherheitslücke im Medien-Framework, die es einem entfernten Angreifer ermöglichen könnte, beliebigen Code im Rahmen eines privilegierten Prozesses auszuführen, indem er eine speziell gestaltete Datei verwendet.

CVE References Type Severity Updated AOSP versions
CVE-2019-2111 A-122856181 RCE Critical 9
CVE-2019-2112 A-117997080 EoP High 8.0, 8.1, 9
CVE-2019-2113 A-122597079 EoP High 9
CVE-2019-2116 A-117105007 ID High 7.0, 7.1.1, 7.1.2, 8.0, 8.1, 9
CVE-2019-2117 A-124107808 ID High 7.0, 7.1.1, 7.1.2, 8.0, 8.1, 9
CVE-2019-2118 A-130161842 ID High 8.0, 8.1, 9
CVE-2019-2119 A-131622568 ID High 8.0, 8.1, 9

Anmerkung:

RCE Remote code execution
EoP Elevation of privilege
ID Information disclosure
DoS Denial of service
N/A Classification not available

Allerdings gibt es noch andere geschlossene Lücken im System, die als kritisch oder hoch bewertet werden und Android-Versionen von 7 bis 9 betreffen. Auch Google-Pixel-Smartphones bekommen etwas spendiert, nämlich funktionelle Updates:

References Category Improvements Devices
A-130340628 A-130625396 Hotword Improves „OK Google“ and music detection Pixel 2, Pixel 2 XL, Pixel 3, Pixel 3 XL, Pixel 3a, Pixel 3a XL
A-131176531 Bootloader Fixes an issue for some devices getting stuck during boot Pixel 3, Pixel 3 XL
A-122000615 A-133150859 Bootloader Fixes an issue for some devices getting stuck in EDL mode with a blank screen Pixel 3, Pixel 3, XL, Pixel 3a, Pixel 3a XL
A-131312444 UI Improves Unicode Japanese language support Pixel, Pixel XL, Pixel 2, Pixel 2 XL, Pixel 3, Pixel 3 XL, Pixel 3a, Pixel 3a XL
A-133197843 Performance Improves Titan M module Pixel 3, Pixel 3 XL, Pixel 3a, Pixel 3a XL

Gefällt dir der Artikel? Dann teile ihn mit deinen Freunden.

caschy

Hallo, ich bin Carsten! Baujahr 1977, Dortmunder im Norden, BVB-Getaufter und Gründer dieses Blogs. Auch zu finden bei Twitter, Facebook, Instagram und YouTube. PayPal-Kaffeespende. Mail: carsten@caschys.blog

Das könnte dir auch gefallen…

Mit dem Absenden eines Kommentars willigst du unserer Datenschutzerklärung und der Speicherung von dir angegebener, personenbezogener Daten ein.

11 Kommentare

  1. Was ist eigentlich mit Android 4-6 mit Sicherheitspatches weil hier ist ja immer nur die Rede von Problemen von 7-9

  2. holgipolgi says:

    Und wieder kein Patch für https://issuetracker.google.com/issues/124412355

    Einfach nur traurig…

  3. Was hast du denn mit dem C auf deiner Tastatur angestellt, dass die so viel mehr abgenutzt ist alles alle anderen Tasten

  4. Björn Oppermann says:

    Oh Nokia 7.1 hat auch schon das Update. Schade das die Verbesserungen nirgends erwähnt werden.

  5. S8 ladet gerade!

    • Ich wollte schon schreiben: „keinen interessiert, ob Dein S8 am Ladekabel hängt“, aber in der Tat, der Juli-Patch wird hier auch schon ausgerollt. Vorbildlich für Samsung! Gestern mein Pixel 3, heute das Firmenhandy…super.

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.

Du willst nichts verpassen?
Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den Hauptfeed abonnieren. Alternativ könnt ihr euch via E-Mail über alle neuen Beiträge hier im Blog informieren lassen. Einfach eure E-Mail-Adresse hier eingeben, dann bekommt ihr 1x täglich morgens eine Zusammenstellung. Mit dem Absenden willigst du unserer Datenschutzerklärung und der Speicherung von dir angegebener, personenbezogener Daten zu.