Android februári sérülékenységek

2016. február 2. 23:35

CH azonosító

CH-12999

Angol cím

Android vulnerabilities - February

Felfedezés dátuma

2016.01.31.

Súlyosság

Kritikus

Érintett rendszerek

Android
Google

Érintett verziók

Android 4.4.4, 5.0, 5.1.1, 6.0, 6.0.1

Összefoglaló

Az Andorid új verziója vált elérhetővé. A frissítéssel 10 darab sérülékenységet is javítottak, melyek közül a legmagasabbak kritikus besorolást kaptak.

Leírás

Javításra került 5 kritikus, 4 magas, és 1 közepes besorolású sérülékenység.

A kritikus besorolású sérülékenységek kihasználását többféle megoldással érhetik el, mint: email, weboldalak, és MMS üzenetek, melyek média fájljainak feldolgozásakor a támadó távoli kódfuttatást érhet el, továbbá emelt szintű jogosultságot is szerezhet.

A javításra került sérülékenységek részletes felsorolása:

Távoli kódfuttatást tesz lehetővé a Broadcom Wi-Fi-illesztőprogramja és a MediaServer.
Emelt szintű jogosultságot szerezhet a Qualcomm teljesítmény modulja és a Qualcomm Wi-Fi-illesztőprogramja, a hibakereső démon (Debuggerd), a készülék Wi-Fi vezérlője, a MediaServer és a készülék telepítővarázslója.
A MINIKIN könyvtár szolgáltatás megtagadásos támadást tehet lehetővé a helyi támadók számara.
A libmediaplayerservice, adatokhoz való illetéktelen hozzáférést, információ szivárgást tesz lehetővé.

Megoldás

Frissítsen OTA-n keresztül a LMY49G build-re, vagy telepítse a lemezképeket ahttps://developers.google.com/android/nexus/images weboldalról. Nexus eszközöknél keresse fel a következő linken található weboldalt:

https://support.google.com/nexus/answer/4457705