Android Security Bulletin Juni 2023 veröffentlicht

Google hat das Android Security Bulletin Juni 2023 veröffentlicht. Dort listet das Unternehmen unter anderem geschlossene Sicherheitslücken im Betriebssystem Android auf. Das sind jeden Monat ein paar und wer den Patch dann eingespielt bekommt, der weiß, dass jene Lücken geschlossen sein sollten. Normalerweise kommt zeitgleich auch der Pixel-Patch auf die Smartphones von Google, doch diesen Monat ist das nicht der Fall, vermutlich steht da wieder der nächste Feature Drop vor der Tür, denn Google hat jüngst Neuerungen für Android angekündigt – und einige der Funktionen dürften schon vor Android 14 auf den Pixel-Smartphones landen.

Im Juni-Patch für Android sind generell wieder Fixes für das Framework enthalten. Die schwerwiegendste Sicherheitsanfälligkeit in diesem Bereich kann zur Remotecodeausführung führen, ohne dass zusätzliche Ausführungsberechtigungen erforderlich sind. Zur Ausnutzung ist eine Benutzerinteraktion erforderlich. Da listet Google die Android-Versionen 11, 12, 12L, 13 unter der mit dem Schweregrad „Kritisch“ gelisteten CVE-2023-21127, die sich auf RCE bezieht. Auch im Bereich System wurde gepatcht, die schwerwiegendste Sicherheitsanfälligkeit kann bei aktivierter HFP-Unterstützung zur Remotecodeausführung über Bluetooth führen, ohne dass zusätzliche Ausführungsberechtigungen erforderlich sind. Für die Ausnutzung ist ebenfalls keine Benutzerinteraktion erforderlich. Sicherheitsinteressierte Anwender finden hier die komplette Übersicht.

Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf ge­lan­gt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir ei­ne kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.