Android Security Bulletin August 2018: Zahlreiche geschlossene Lücken in verschiedenen Komponenten
von Benjamin Mamerow | 4 Kommentare
So wie jeden Monat hat Google das aktuellste Sicherheits-Bulletin für Android veröffentlicht. Zeitgleich mit diesem August-Bulletin gibt es für Nexus- und Pixel-Smartphones die aktualisierten OTA- und Image-Dateien für alle, die selber flashen wollen. Selbstverständlich kann man auch noch wieder ein wenig auf den aktuellen Patch warten, der via automatischem Update verteilt wird. Das betrifft natürlich nicht nur Pixel 2 und Pixel 2 XL, Google hat auch die entsprechenden Dateien für Pixel, Pixel XL sowie Pixel C, Nexus 6P und Nexus 5X am Start.
Googles Android-Partner werden mindestens einen Monat vor der Veröffentlichung über alle Lücken informiert. Quellcode-Patches für diese Probleme werden in den nächsten 48 Stunden im Android Open Source Project (AOSP) Repository veröffentlicht.
Dieses Mal ist das schwerwiegendste dieser Probleme erneut eine kritische Sicherheitslücke (CVE-2018-9427) im Media-Framework, die es einem entfernten Angreifer ermöglichen könnte, mithilfe einer speziell gestalteten Datei beliebigen Code im Kontext eines privilegierten Prozesses auszuführen. Diese Lücke wird als kritisch bewertet, betroffen sind Android 8.0 bis Android 8.1. Allerdings seien Google keinerlei Fälle bekannt oder gemeldet worden, bei denen die entsprechende Lücke ausgenutzt worden ist.
Wird geladen ...
Das erste mal das das S8 vor den Pixel Geräten den Patch hat. Hoffe das bleibt bei Samsung so 😉
Ja, da hat Samsung echt mal einen raus gehauen…
Würde mir nie ein Pixel kaufen, kein Bock so lange auf die Sicherheitsupdates zu warten 😉
Bin in der Beziehung mit meinem S8 auch sehr zufrieden. Man bekommt ja wirklich regelmäßig (kann schon gut sein, dass die jetzt bei monatlich sind) Updates mit den aktuellsten Sicherheitspatchen.
Dafür gab es beim Pixel das Update gleich inklusive Android 9 Pie.