Google, daha önce Android işletim sisteminde tespit edilen iki kritik kırılganlığın düzeltilmesini açıkladı. Hatalar, mobil işletim sisteminin bileşenlerinden birinde bulundu ve siber suçlamaların uzaktan keyfi kod yapmasına izin verildi.
Android için yayımlanan güncellemenin bir parçası olarak, Google mobil sistemde 43 güvenlik hatasının düzeltilmesini açıkladı. Android cihazlar için cipslerin tesliminde bulunan Qualcomm, ayrıca yüksek ve kritik şiddete sahip bir dizi güvenlik açıkının ortadan kaldırılmasını açıkladı.
En tehlikeli kırılganlık, Android sistem bileşeninde CVE-2021-0316 hatasıydı; Bir başka ciddi kırılganlık, Android Framework bileşeni ile ilişkilendirildi (geliştiricilere android için başvuruları hızlı ve kolay bir şekilde yazmaya izin veren bir API'ler).
Google'dan sunulan mesajda, aşağıdakiler söylenir: "Tanımlanan ve ortadan kaldırılan sorunların en ciddi olanı, ana sistem bileşeninde, uzak yürütme kodunun ayrıcalıklı süreç bağlamında sağlayan kritik güvenlik açığıdır. Bulunan tüm güvenlik açıkları Android 8.0, 8.1, 9, 10 ve 11 versiyonlarında düzeltildi.
Eleştirel kırılganlıklara ek olarak, Google ayrıca imtiyazların iyileştirilmesi, bilgi açıklaması, DOS'u iyileştirme ile ilgili 13 kritik hatanın düzeltmesini de açıkladı. Medya Çerçevesinde (farklı aranan multimedya türlerinin çoğaltılmasını desteklemek için kullanılır), üç üst düzey güvenlik hatası bulundu.
Google ayrıca, Android ekosisteminin farklı üçüncü taraf bileşenlerinde hataların düzeltmelerini yayımladı. Özellikle, çekirdeğin üç ana güvenlik açıklığı ortadan kaldırıldı ve yerel kötü amaçlı uygulamanın, uygulamaların verilerini başka bir yazılımdan izole eden işletim sistemi koruma aracını atlamasına izin veriyor.
15 kritik ve ciddi hatalar, Qualcomm bileşenlerinde (çekirdek, ekran, oda, ses bileşenlerini etkiledi) düzeltildi.
Cisoclub.ru üzerinde daha ilginç malzeme. Bize abone olun: Facebook | Vk | Twitter | Instagram | Telgraf | Zen | Messenger | ICQ Yeni | Youtube | Nabız.