Google: September-Patch und Security Bulletin

Android 10 ist erschienen, aber auch der September-Patch von Google für Pixel-Smartphones und andere Geräte. Wie jeden Monat patcht Google das Framework nach: Das schwerwiegendste dieser Probleme ist eine kritische Sicherheitslücke im Medien-Framework, die es einem entfernten Angreifer ermöglichen könnte, beliebigen Code im Rahmen eines privilegierten Prozesses auszuführen, indem er eine speziell gestaltete Datei verwendet. Viele der beschriebenen Lücken sind kritisch oder als hoch eingestuft – sie betreffen Android 7.1.1 bis 10:

Media Framework:

CVE References Type Severity Updated AOSP versions
CVE-2019-2176 A-134420911 RCE Critical 8.0, 8.1, 9
CVE-2019-2108 A-130025324 RCE Critical 10

System:

CVE References Type Severity Updated AOSP versions
CVE-2019-2177 A-132456322 RCE High 7.1.1, 7.1.2, 8.0, 8.1, 9
CVE-2019-2115 A-129768470 EoP High 7.1.1, 7.1.2, 8.0, 8.1, 9
CVE-2019-2178 A-124462242 EoP High 7.1.1, 7.1.2, 8.0, 8.1, 9
CVE-2019-2179 A-126200054 ID High 7.1.1, 7.1.2, 8.0, 8.1, 9
CVE-2019-2180 A-110899492 ID High 8.0, 8.1, 9
CVE-2019-2124 A-127320867 ID High 7.1.1, 7.1.2, 8.0, 8.1, 9

Auch das Pixel bekommt Updates, Google bezieht sich da aber auf Android 10 in Sachen des Listings. Interessant dabei: Nach dem Update wartet bereits ein weiteres Update unter Einstellungen > Sicherheit >Google Play-Systemupdate. Allerdings zeigt Google fehlerhaft an – die Ansicht zeigt August, der Patch ist aber Stand 5. September.

Gefällt dir der Artikel? Dann teile ihn mit deinen Freunden.

caschy

Hallo, ich bin Carsten! Ich bin gelernter IT-Systemelektroniker und habe das Blog 2005 gegründet. Seit 2008 ist es Beruf(ung). Baujahr 1977, Dortmunder im Norden, BVB-Fan und Vater eines Sohnes. Auch zu finden bei LinkedIn, Twitter, Facebook, Instagram und YouTube. PayPal-Kaffeespende. Mail: carsten@caschys.blog

Neueste Beiträge

Mit dem Absenden eines Kommentars stimmst du unserer Datenschutzerklärung und der Speicherung von dir angegebener, personenbezogener Daten zu.

2 Kommentare

  1. Heute am „4. September“ ist mein Pixel 2 beim Patch „5. September“. Alles klar…
    😉

Bevor du deinen Kommentar abschickst:
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen. Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte - gerne auch mit Humor.

Du willst nichts verpassen?
Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den Hauptfeed abonnieren. Alternativ könnt ihr euch via E-Mail über alle neuen Beiträge hier im Blog informieren lassen. Einfach eure E-Mail-Adresse hier eingeben, dann bekommt ihr 1x täglich morgens eine Zusammenstellung. Mit dem Absenden willigst du unserer Datenschutzerklärung und der Speicherung von dir angegebener, personenbezogener Daten zu.