Android: Das bringt der Juli-Patch von Google mit
von caschy | 11 Kommentare
Google hat am 1. Juli die Sicherheitsmitteilung für den Google-Patch herausgegeben. Nutzer mit Pixel-Smartphones sollten den Sicherheitspatch Stand Juli bald zum Download angeboten bekommen. Wie jeden Monat patcht Google das Framework nach: Das schwerwiegendste dieser Probleme ist eine kritische Sicherheitslücke im Medien-Framework, die es einem entfernten Angreifer ermöglichen könnte, beliebigen Code im Rahmen eines privilegierten Prozesses auszuführen, indem er eine speziell gestaltete Datei verwendet.
| CVE | References | Type | Severity | Updated AOSP versions |
|---|---|---|---|---|
| CVE-2019-2111 | A-122856181 | RCE | Critical | 9 |
| CVE-2019-2112 | A-117997080 | EoP | High | 8.0, 8.1, 9 |
| CVE-2019-2113 | A-122597079 | EoP | High | 9 |
| CVE-2019-2116 | A-117105007 | ID | High | 7.0, 7.1.1, 7.1.2, 8.0, 8.1, 9 |
| CVE-2019-2117 | A-124107808 | ID | High | 7.0, 7.1.1, 7.1.2, 8.0, 8.1, 9 |
| CVE-2019-2118 | A-130161842 | ID | High | 8.0, 8.1, 9 |
| CVE-2019-2119 | A-131622568 | ID | High | 8.0, 8.1, 9 |
Anmerkung:
| RCE | Remote code execution |
| EoP | Elevation of privilege |
| ID | Information disclosure |
| DoS | Denial of service |
| N/A | Classification not available |
Allerdings gibt es noch andere geschlossene Lücken im System, die als kritisch oder hoch bewertet werden und Android-Versionen von 7 bis 9 betreffen. Auch Google-Pixel-Smartphones bekommen etwas spendiert, nämlich funktionelle Updates:
| References | Category | Improvements | Devices |
|---|---|---|---|
| A-130340628 A-130625396 | Hotword | Improves „OK Google“ and music detection | Pixel 2, Pixel 2 XL, Pixel 3, Pixel 3 XL, Pixel 3a, Pixel 3a XL |
| A-131176531 | Bootloader | Fixes an issue for some devices getting stuck during boot | Pixel 3, Pixel 3 XL |
| A-122000615 A-133150859 | Bootloader | Fixes an issue for some devices getting stuck in EDL mode with a blank screen | Pixel 3, Pixel 3, XL, Pixel 3a, Pixel 3a XL |
| A-131312444 | UI | Improves Unicode Japanese language support | Pixel, Pixel XL, Pixel 2, Pixel 2 XL, Pixel 3, Pixel 3 XL, Pixel 3a, Pixel 3a XL |
| A-133197843 | Performance | Improves Titan M module | Pixel 3, Pixel 3 XL, Pixel 3a, Pixel 3a XL |
Wird geladen ...
Was ist eigentlich mit Android 4-6 mit Sicherheitspatches weil hier ist ja immer nur die Rede von Problemen von 7-9
@celli, haha. Der war gut 🙂 Keine Updates für ältere Versionen.
Naja, für Android 6 gab es immerhin im August die letzten Updates (hab nur mal schnell durchgeblättert):
https://source.android.com/security/bulletin/2018-08-01
Die meisten Hersteller werden die Updates aber wohl nicht mehr weitergegeben haben …
Android ist OpenSource. Wer die älteren Versionen noch auf den Geräten seiner Kunden einsetzt, dem setzt es frei die Patches in seinen Codezweig zu übernehmen.
Und wieder kein Patch für https://issuetracker.google.com/issues/124412355
Einfach nur traurig…
Was hast du denn mit dem C auf deiner Tastatur angestellt, dass die so viel mehr abgenutzt ist alles alle anderen Tasten
Zu oft nach Caschy gesucht im Netz. ;p
Nur eine Spiegelung des Lichts, alles ok damit 🙂
Oh Nokia 7.1 hat auch schon das Update. Schade das die Verbesserungen nirgends erwähnt werden.
S8 ladet gerade!
Ich wollte schon schreiben: „keinen interessiert, ob Dein S8 am Ladekabel hängt“, aber in der Tat, der Juli-Patch wird hier auch schon ausgerollt. Vorbildlich für Samsung! Gestern mein Pixel 3, heute das Firmenhandy…super.