Android februári sérülékenységek

CH azonosító

CH-12999

Angol cím

Android vulnerabilities - February

Felfedezés dátuma

2016.01.31.

Súlyosság

Kritikus

Érintett rendszerek

Android
Google

Érintett verziók

Android 4.4.4, 5.0, 5.1.1, 6.0, 6.0.1

Összefoglaló

Az Andorid új verziója vált elérhetővé. A frissítéssel 10 darab sérülékenységet is javítottak, melyek közül a legmagasabbak kritikus besorolást kaptak.

Leírás

Javításra került 5 kritikus, 4 magas, és 1 közepes besorolású sérülékenység.

A kritikus besorolású sérülékenységek kihasználását többféle megoldással érhetik el, mint: email, weboldalak, és MMS üzenetek, melyek média fájljainak feldolgozásakor a támadó távoli kódfuttatást érhet el, továbbá emelt szintű jogosultságot is szerezhet.

A javításra került sérülékenységek részletes felsorolása:

  • Távoli kódfuttatást tesz lehetővé a Broadcom Wi-Fi-illesztőprogramja és a MediaServer.
  • Emelt szintű jogosultságot szerezhet a Qualcomm teljesítmény modulja és a Qualcomm Wi-Fi-illesztőprogramja, a hibakereső démon (Debuggerd), a készülék Wi-Fi vezérlője, a MediaServer és a készülék telepítővarázslója.
  • A MINIKIN könyvtár szolgáltatás megtagadásos támadást tehet lehetővé a helyi támadók számara.
  • A libmediaplayerservice, adatokhoz való illetéktelen hozzáférést, információ szivárgást tesz lehetővé.

Megoldás

Frissítsen OTA-n keresztül a LMY49G build-re, vagy telepítse a lemezképeket ahttps://developers.google.com/android/nexus/images weboldalról. Nexus eszközöknél keresse fel a következő linken található weboldalt:

https://support.google.com/nexus/answer/4457705


Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »