Новости Software

Обновление Android устраняет 25 уязвимостей, в том числе 2 критические

Разработчики из Google выпустили пакет обновлений безопасности для мобильной программной платформы Android. В нём содержатся исправления для 25 уязвимостей разной степени опасности, в том числе двух критических.

Что касается критических уязвимостей, то они были найдены в системном компоненте операционной системы. Одна из них актуальна для мобильных устройств на базе Android 8.0, Android 8.1 и Android 9 и может использоваться злоумышленниками для удалённого выполнения произвольного кода. В последней версии программной платформы данная уязвимость приводит к отказу в обслуживании. Эксплуатация другой критической уязвимости может привести к раскрытию пользовательских данных. Она актуальна для устройств на базе Android 10, тогда как другим версиям платформы такая проблема не грозит.

Четыре опасные уязвимости компонента System удалось выявить и устранить. Три из них могут использоваться злоумышленниками для повышения уровня прав в системе (актуально для Android 8.0 и более поздних версий). Последняя из опасных уязвимостей, которая была исправлена в рассматриваемом патче, позволяет раскрыть пользовательскую информацию (присутствует в Android 9).

Ещё разработчики исправили сразу семь уязвимостей компонента Framework, некоторые из которых позволяют вредоносному ПО получать дополнительные разрешения внутри системы без необходимости взаимодействия с пользователем. Другие уязвимости связаны с компонентами ядра системы, компонентами Qualcomm и др.

Все упомянутые проблемы являются неактуальными для пользователей, которые получили обновление до «уровня патчей безопасности» (security patch levels) 2020-02-05.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме
Прежде чем оставить комментарий, пожалуйста, ознакомьтесь с правилами комментирования. Оставляя комментарий, вы подтверждаете ваше согласие с данными правилами и осознаете возможную ответственность за их нарушение.
Все комментарии премодерируются.
Комментарии загружаются...
window-new
Soft
Hard
Тренды 🔥
AMD выпустит в следующем году платформу 4800S Desktop Kit с комплектной Radeon RX 6600 32 мин.
В Австралии создадут «чёрный ящик Земли» — на него запишут хронику гибели человечества 34 мин.
Представлены беспроводные наушники Nokia E3103 с лаконичным дизайном и длительным временем автономной работы 3 ч.
Amazon выпустит документальный фильм о том, как свозила в космос актёра Уильяма Шетнера 3 ч.
Lenovo представила 29-дюймовый сверхширокий монитор с частотой обновления 90 Гц и ценой $235 3 ч.
Акции Tesla продолжают падать — компания снова стоит меньше триллиона долларов 3 ч.
Tesla обвинили в сокрытии дефектов в системах солнечных панелей — они могли приводить к пожарам 3 ч.
Intel и Denuvo исправили проблемы с DRM у процессоров Alder Lake почти во всех играх 4 ч.
Европейские регуляторы приостановили расследование сделки NVIDIA и Arm 4 ч.
Облачный провайдер Adista и Datafarm Energy построят дата-центр, работающий на биогазе 4 ч.