Android biztonsági hibajavítások – 2017. február

2017. február 8. 10:00

CH azonosító

CH-13872

Angol cím

Android Security Bulletin - February 2017

Felfedezés dátuma

2017.02.07.

Súlyosság

Kritikus

Érintett rendszerek

Android

Érintett verziók

4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0

Összefoglaló

A Google Android több kritikus, magas és közepes kockázati besorolású sérülékenysége vált ismertté, amelyekkel a támadó a rendszeren távoli kódot futtathat, emelt szintű jogosultságokat szerezhet, illetve szolgáltatás-megtagadással járó (Denial of Service) támadást hajthat végre. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A Google a hibajavításokat – 2017. február 1-jén, illetve február 5-én – két csomagban tette közzé.

Az első csomagban az operációs rendszer – 2 kritikus, 10 magas és 4 közepes kockázati besorolású – sérülékenységeit, a második csomagban elsődlegesen a Qualcomm, NVIDIA, Realtek, HTC és MediaTek eszközök drivereinek – 6 kritikus, 8 magas és 5 közepes kockázati besorolású – biztonsági hibáit javították.

A frissítéseken keresztül korrigált kritikus és magas kockázatú sérülékenységek távoli kódfuttatást, kiterjesztett jogosultság megszerzését, valamint információszivárgást eredményezhetnek az érintett eszközön.

Legfrissebb sérülékenységek

CVE-2023-4863 – Google Chrome sérülékenysége

CVE-2023-40186 – FreeRDP sérülékenysége

CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége

CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége

CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége

CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége

CVE-2023-38831 – RARLabs WinRAR sérülékenysége

CVE-2023-38035 – Ivanti Sentry sérülékenysége

CVE-2023-20212 – ClamAV sérülékenysége

CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége

Tovább a sérülékenységekhez »

Android biztonsági hibajavítások – 2017. február