Jetzt auch mobil Kommentieren!

Android August Patch schließt weitere kritische Media-Framework-Lücke

Von Nadine Juliana Dressler am 07.08.2017 21:49 Uhr
14 Kommentare
Google hat heute das reguläre August-Update für Android herausgegeben. Laut Android Security Bulletins für August 2017 geht Google dabei eine Reihe von Sicherheitslücken an. Dabei sind allein wieder zehn als kritisch eingestufte Schwachstellen im Media Framework die ab Android 4.4.4 zum Tragen kommen.

Die Sicherheitsaktualisierung steht zunächst für Google Pixel und Nexus bereit. An seine Partner hat Google die Details zu den Sicherheitslücken bereits vor einem Monat weitergeben, die Updates sollten also nicht mehr lang auf sich warten lassen. Google hat das Update für die eigenen Pixel und Nexus-Geräte bereits gestartet, diese sollten innerhalb von 48 Stunden versorgt sein. Alternativ gibt es die Images zum Herunterladen.

Die Evolution von Android

Code-Ausführung

Das schwerwiegendste Problem ist eine kritische Sicherheitslücke im Media-Framework, die es einem entfernten Angreifer ermöglicht eine speziell gestaltete Datei zu verwenden, um beliebigen Code im Rahmen eines privilegierten Prozesses auszuführen.

Es gibt laut Google aktuell zwar keinen Hinweis auf die aktive Ausnutzung dieser Schwachstelle, ein zeitnahes Update wird aber jedem Nutzer angeraten. Betroffen sind die Android-Versionen 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, sowie 7.1.2.

Außerdem adressiert der Security-Patch fehlerhafte Komponenten von MediaTek und Qualcomm.

Für Pixel und Nexus kommt 2017-08-05

In der Version 2017-08-01 gibt es den sogenannten partiellen Security Patch Level String, der zehn kritische und 14 als hoch eingestufte Sicherheitslücken beinhaltet. In der Version 2017-08-05, dem kompletten Security Patch Level String, gibt es noch zwei als hoch und zwölf als moderat eingestufte Sicherheitslücken. Alle Android-Nutzer erhalten das Security-Update mit der Kennzeichnung Version 2017-08-05 oder 2017-08-01. Nexus- und Pixel-Geräten wird nur das Patch-Level 2017-08-05 angeboten.

Siehe auch: Metaphor Stagefright-Exploit: 20% aller Android-Geräte gefährdet

Download AirDroid - Android-Geräte vom PC aus verwalten
whatsapp
Jede Woche neu: Top-News per E-Mail
14 Kommentare lesen & antworten
Verwandte Themen
Android
Hoch © 2000 - 2017 WinFuture Impressum