Android: Google mit Info zum Sicherheits-Patch Juni 2018
von caschy | 2 Kommentare
Google hat heute das Android Security Bulletin für den Monat Juni 2018 veröffentlicht. Das wird mittlerweile in zwei verschiedenen Variationen veröffentlicht, einmal für das Standard-Android, auf Basis dessen alle Hersteller arbeiten – und dann gibt es noch das Nexus- und Pixel-spezifische Changelog. Zeitgleich gibt es natürlich wieder die monatlichen Firmware-Dateien und OTA-Updates für die entsprechenden Smartphones von Google.
Android-Partner werden laut Google über alle Informationen im Bulletin mindestens einen Monat vor der Veröffentlichung informiert. Quelltext-Patches für die angesprochenen Fehler werden in den nächsten 48 Stunden im Android Open Source Project (AOSP) Repository veröffentlicht.
Das gravierendste dieser Probleme ist weiterhin eine kritische Sicherheitslücke im Media-Framework, die es einem entfernten Angreifer, der eine speziell gestaltete Datei verwendet, ermöglichen könnte, beliebigen Code im Rahmen eines privilegierten Prozesses auszuführen.
Das ist mittlerweile der gespielte Witz im Bulletin, entweder aktualisiert Google das Changelog nicht, oder man bekommt es einfach nicht auf die Kette – der Text ist dort jedenfalls seit vielen Monaten zu finden.
Google hat laut eigener Aussage keine Berichte über aktive Ausnutzung oder Missbrauch dieser neu gemeldeten Probleme erhalten. Schaut gerne einmal in die Übersicht, da finden sich viele Lücken, teilweise als kritisch eingestuft.
In Sachen Pixel und Nexus hat man ebenfalls einige Lücken zu vermelden, allerdings ist keine als kritisch eingestuft worden. Neben dem Flicken der Lücken gibt es noch Verbesserungen, so sollen alle Smartphones von Google, die noch unterstützt werden, eine verbesserte Bluetooth-Performance aufweisen. Pixel 2 und Pixel XL bekommen jeweils auch spezifische Verbesserungen:
| References | Category | Improvements | Devices |
|---|---|---|---|
| A-74413120 | Bluetooth | Improve BLE performance | All |
| A-76022834 | Performance | Improve antenna-switching behavior in areas of weak coverage | Pixel 2, Pixel 2 XL |
| A-77963927 | Wi-Fi | Improve Wi-Fi connectivity with certain Wi-Fi access points | Pixel, Pixel XL, Pixel 2, Pixel 2 XL |
| A-77458860 | UI | IMEI SV format correctly displays as numeric | Pixel, Pixel XL, Pixel 2, Pixel 2 XL |
| A-68114567 A-74058011 |
Display | Improve consistency of Always On Display | Pixel 2 XL |
| A-70282393 | Performance | Improve proximity sensor behavior | Pixel 2 XL |
In diesem Sinne: Fröhliches Aktualisieren von Nexus und Pixel – entweder von Hand oder auf das nahende OTA wartend – alle anderen müssen sicherlich etwas länger auf den Juni-Patch warten.
Wird geladen ...
Danke für den Hinweis. Habe das Update gerade mal angestoßen.
Danke – @Cashy Ihr braucht mal so etwas wie einen Danke Button! Update runtergeladen – Akku zu schwach. Dann heute nacht…