Google hat den Sicherheitspatch August 2022 veröffentlicht. Nicht nur den „normalen“, denn es gibt auch das Update für qualifizierte Pixel-Geräte sowie noch einen separaten für das kommende Android 13, welches in seinen letzten Zügen vor der Fertigstellung ist.
Das monatliche Android Security Bulletin enthält Details zu Sicherheitslücken, die Android-Geräte betreffen. Sicherheitspatch-Level vom 05.08.2022 oder höher beheben all diese Probleme.
Das schwerwiegendste dieser Probleme im Bulletin ist eine kritische Sicherheitslücke in der Systemkomponente, die zur Remotecodeausführung über Bluetooth führen kann, ohne dass zusätzliche Ausführungsberechtigungen erforderlich sind.
Beim Pixel listet man einen ganzen Schwung geschlossener Lücken, die den Schweregrad „Kritisch“ haben. Nicht alle Details sind freigegeben, das passiert erst, wenn ein Großteil der Nutzer das Update haben. Ein Auszug:
| CVE | References | Type | Severity | Component |
|---|---|---|---|---|
| CVE-2022-20237 | A-229621649 * | RCE | Critical | Modem |
| CVE-2022-20400 | A-225178325* | RCE | Critical | Modem |
| CVE-2022-20402 | A-218701042 * | RCE | Critical | Modem |
| CVE-2022-20403 | A-207975764 * | RCE | Critical | Modem |
Pixel-Nutzer können ja einmal schauen, ob das Update schon eintrudelt.
Android: Security- und Pixel-Patch August 2022 veröffentlicht - Caschys Blog
Read More
No comments:
Post a Comment