谷歌发布以安全为主题的Android更新

安全 应用安全
谷歌近日推出了一个以安全为主题的Android更新,修复了30多个安全漏洞,这些漏洞会导致移动用户面临一系列恶意攻击。

[[415576]]

谷歌近日推出了一个以安全为主题的Android更新,修复了30多个安全漏洞,这些漏洞会导致移动用户面临一系列恶意攻击。其中最严重的是媒体框架中的一个漏洞,该漏洞可能导致Android 8.1和9设备上的特权提升,或Android 10和11上的信息泄露。该漏洞被跟踪为 CVE-2021-0519。

“这些问题中最严重的是媒体框架组件中的一个高危安全漏洞,它可以使本地恶意应用程序绕过将应用程序数据与其他应用程序隔离的操作系统保护。”谷歌的一份公告称。

谷歌8月1日发布的安全更新包括了对Framework中三个高严重性提权漏洞的修复,以及安卓系统中两个提权漏洞和三个信息泄漏漏洞的修复。后五个漏洞均被评为高严重性漏洞;谷歌8月5日发布的安全更新的第二部分,修复了总共24个影响内核组件、联发科组件、Widevine DRM、高通组件和高通闭源组件的漏洞。

这些问题中最严重的是释放后重用漏洞,它可能允许攻击者以内核权限执行任意代码。攻击者利用该漏洞可以在特权进程的上下文中远程执行代码,并根据与此应用程序关联的权限,来安装程序;查看、更改或删除数据;或创建具有完全用户权限的新帐户。

除了上述针对Android安全公告解决的漏洞外,谷歌还修复了三个特定于Pixel设备的中等严重性漏洞。其中包括Pixel组件中的特权提升,以及Qualcomm闭源组件中的另外两个未指明的漏洞。

【本文是51CTO专栏作者“安全牛”的原创文章,转载请通过安全牛(微信公众号id:gooann-sectv)获取授权】

戳这里,看该作者更多好文  

 

责任编辑:赵宁宁 来源: 51CTO专栏
相关推荐

2010-01-13 17:41:40

Android 2.1

2013-01-08 09:32:46

SaaSOracleSAP

2021-05-18 11:38:30

谷歌Android StuIntelliJ

2013-05-09 10:18:28

鲍尔默Azure微软

2022-04-12 10:41:08

Android谷歌应用程序

2022-04-08 13:14:44

Android应用安全谷歌

2013-11-18 13:50:39

GoogleChromePDF

2015-08-14 10:15:30

苹果更新

2021-08-02 05:20:22

Android 12谷歌 Material Yo

2011-12-31 21:19:56

App Store

2011-11-18 14:25:42

2021-09-13 05:23:00

谷歌Android 12 API

2019-10-22 13:58:11

神策数据驱动大会

2021-08-13 10:28:18

IT领导者CIO业务

2015-02-26 18:09:29

WaterFall V瀑布流Dynamic Gri

2014-05-09 10:17:15

Ubuntu系统安全内核

2014-10-10 15:59:05

2023-05-11 07:17:39

Android 14谷歌

2017-10-12 10:55:41

苹果iOS 11.0.3

2021-12-28 17:32:38

网络安全
点赞
收藏

51CTO技术栈公众号