Android: September-Patch flickt kritische Sicherheitslücken
von caschy | Kommentare deaktiviert
Android bekommt ein neues Logo und einen neuen Markenauftritt – und Android als System nebst einiger Apps schon viele neue Funktionen, bevor Android 14 überhaupt auf dem Markt ist.
Nun hat Google Details zum Patch-Level September 2023 kommuniziert, da geht es vorrangig um das Schließen von Sicherheitslücken. Sicherheitspatches ab dem 05.09.2023 oder später beheben alle diese Probleme.
Das schwerwiegendste dieser Probleme ist eine kritische Sicherheitsanfälligkeit in der Systemkomponente, die zu einer Fernausführung von (nahen/angrenzenden) Codes ohne zusätzliche Ausführungsberechtigungen führen kann. Benutzerinteraktion ist zur Ausnutzung nicht erforderlich. Wenn ich die entsprechenden Detailseiten richtig interpretiere, soll es sich dabei um einen Angriff über Bluetooth handeln.
Google spart derzeit noch mit allen Details, vermutlich aus Sicherheitsgründen. Mit dem Patch schließt Google zahlreiche Sicherheitslücken mit dem Schweregrad »Hoch«, aber eben auch drei mit dem Status »Kritisch« (CVE-2023-35658, CVE-2023-35673 und CVE-2023-35681). Bleibt zu hoffen, dass andere Hersteller da schnell nacharbeiten.
Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf gelangt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir eine kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.
Wird geladen ...
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen. Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte - gerne auch mit Humor. In jedes Thema Politik einbringen ist nicht erwünscht.
Du willst nichts verpassen?
Du hast die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den Hauptfeed abonnieren.