谷歌放出Android系統(tǒng)新補(bǔ)丁 多個(gè)漏洞已修復(fù)
對(duì)于谷歌來(lái)說(shuō)，他們明顯加快了對(duì)Android系統(tǒng)漏洞的修復(fù)。
今天，谷歌放出了新的Android系統(tǒng)的補(bǔ)丁，主要是修復(fù)一些重要的安全漏洞，而在這之前，系統(tǒng)中已經(jīng)發(fā)現(xiàn)了超過(guò)40多個(gè)漏洞，出現(xiàn)地方也很廣泛，比如在媒體框架，內(nèi)核組件中。
本次谷歌推送的Android安全補(bǔ)丁中，修復(fù)的最重要一個(gè)漏洞是：允許本地惡意應(yīng)用獲取對(duì)其他權(quán)限的訪問(wèn)權(quán)限，而這可能導(dǎo)致Android系統(tǒng)中的遠(yuǎn)程信息泄露；Media框架中的漏洞可能允許遠(yuǎn)程攻擊者使用特制文件執(zhí)行任意代碼。
另外，新的安全補(bǔ)丁中，谷歌還加強(qiáng)了設(shè)備的續(xù)航表現(xiàn)，底層進(jìn)行了新的調(diào)整，以提高設(shè)備的續(xù)航，并且Pixel 2系列出現(xiàn)的Wi-Fi連接問(wèn)題；Pixel 3系列用戶出現(xiàn)的呼叫揚(yáng)聲器音頻質(zhì)量等問(wèn)題，都進(jìn)行了修復(fù)。
目前Pixel設(shè)備已經(jīng)可以更新這些安全補(bǔ)丁了，而其它Android 10.0設(shè)備還要看相應(yīng)廠商的進(jìn)度。
責(zé)任編輯：wv
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問(wèn)題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
Android
+關(guān)注
關(guān)注
12文章
3903瀏覽量
126624 -
谷歌
+關(guān)注
關(guān)注
27文章
6080瀏覽量
104365 -
漏洞
+關(guān)注
關(guān)注
0文章
203瀏覽量
15259
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
蘋果macOS 15 Sequoia將修復(fù)18年老漏洞,筑牢企業(yè)內(nèi)網(wǎng)安全防線
8月8日，網(wǎng)絡(luò)安全領(lǐng)域傳來(lái)重要消息，一個(gè)長(zhǎng)達(dá)18年的安全漏洞正在被黑客廣泛利用，以入侵企業(yè)內(nèi)網(wǎng)，威脅企業(yè)信息安全。幸運(yùn)的是，蘋果公司已確認(rèn)在其即將推出的macOS 15 Sequoia系統(tǒng)中將
Adobe修復(fù)35項(xiàng)安全漏洞，主要涉及Acrobat和FrameMaker
值得關(guān)注的是，Adobe對(duì)Acrobat及Acrobat Reader軟件的漏洞修復(fù)最為重視，共修復(fù)了12個(gè)漏洞，其中9個(gè)為“遠(yuǎn)程執(zhí)行代碼”嚴(yán)重漏洞
微軟五月補(bǔ)丁修復(fù)61個(gè)安全漏洞，含3個(gè)零日漏洞
值得注意的是，此次修復(fù)并不包含5月2日修復(fù)的2個(gè)微軟Edge漏洞以及5月10日修復(fù)的4個(gè)漏洞。此外，本月的“
蘋果修復(fù)舊款iPhone和iPad內(nèi)核零日漏洞
此次更新的漏洞追蹤編號(hào)為CVE-2024-23296，存在于RTKit實(shí)時(shí)操作系統(tǒng)。據(jù)了解，已有證據(jù)顯示該漏洞已被黑客用于進(jìn)行攻擊，通過(guò)內(nèi)核讀寫功能可繞過(guò)內(nèi)存保護(hù)機(jī)制。
微軟確認(rèn)4月Windows Server安全更新存在漏洞，或致域控問(wèn)題
微軟于昨日公告，承認(rèn)其 4 月份發(fā)布的 Windows Server 安全補(bǔ)丁存在漏洞，該漏洞可能導(dǎo)致 LSASS 進(jìn)程崩潰，進(jìn)一步引發(fā)域控制器的啟動(dòng)問(wèn)題。
谷歌明年6月停用Google Fit API，轉(zhuǎn)用Android Health平臺(tái)
自 2022 年起，谷歌加大了對(duì) Android Health 平臺(tái)的投入力度，以期實(shí)現(xiàn)平臺(tái)統(tǒng)一性以及簡(jiǎn)化開(kāi)發(fā)流程。公告指出，谷歌正逐步將 Fit 開(kāi)發(fā)服務(wù)納入 Android Hea
谷歌安卓系統(tǒng)即將取消對(duì)RISC-V架構(gòu)的支持
負(fù)責(zé)安卓Linux核心分支開(kāi)發(fā)的谷歌高級(jí)工程師向AOSP提交了一系列補(bǔ)丁，其中顯示“已去除ACK對(duì)riscv64的支持”。這些補(bǔ)丁詳細(xì)描述指出“對(duì)risc64 GKI內(nèi)核的支持已停止”
Rust漏洞可遠(yuǎn)程執(zhí)行惡意指令，已發(fā)布安全補(bǔ)丁
此漏洞源于操作系統(tǒng)命令及參數(shù)注入缺陷，攻擊者能非法執(zhí)行可能有害的指令。CVSS評(píng)分達(dá)10/10，意味著無(wú)須認(rèn)證即可借助該漏洞發(fā)起低難度遠(yuǎn)端攻擊。
蘋果修復(fù)macOS Ventura和Sonoma內(nèi)存漏洞
蘋果強(qiáng)調(diào)，該漏洞可影響macOS Ventura及macOS Sonoma系統(tǒng)，攻擊者可借此生成惡意文件。用戶一旦點(diǎn)擊瀏覽，可能引發(fā)應(yīng)用程序異常關(guān)閉甚至造成任意代碼執(zhí)行風(fēng)險(xiǎn)。
谷歌獎(jiǎng)勵(lì)1000萬(wàn)美元發(fā)現(xiàn)漏洞的安全專家
值得注意的是，2023年度漏洞報(bào)告的最優(yōu)獎(jiǎng)項(xiàng)高達(dá)113337美元，加上自計(jì)劃啟動(dòng)至今歷年累積的5.9億美元獎(jiǎng)金，其中Android相關(guān)內(nèi)容尤其顯著，更有近340萬(wàn)美元的獎(jiǎng)金熠熠生輝，用以鼓勵(lì)專家們積極研究安卓漏洞。
LineageOS 18.1停更在即，后續(xù)更新將不再提供
谷歌每年定期提供最新Android安全補(bǔ)丁，至2024年2月已發(fā)布適配安卓11的終極安全補(bǔ)丁。鑒于此種情況，基于安卓11的LineageOS
谷歌Android 15開(kāi)發(fā)者預(yù)覽版遇問(wèn)題，OTA更新暫停
谷歌在Android Developer官網(wǎng)發(fā)表聲明，因發(fā)現(xiàn)“已知問(wèn)題”，將暫時(shí)關(guān)閉Android 15 DP1的OTA更新訂閱服務(wù)。谷歌解釋道：“禁用OTA鏡像下載是為了深入調(diào)查問(wèn)題
CredSSP遠(yuǎn)程執(zhí)行代碼漏洞CVE-2018-0886漏洞的修復(fù)
實(shí)際上，如果你下載的補(bǔ)丁版本和操作系統(tǒng)是對(duì)應(yīng)的，但是還是無(wú)法安裝，當(dāng)安裝補(bǔ)丁提示“此更新不適用于你的計(jì)算機(jī)”時(shí)，可以首先查看操作系統(tǒng)是否已經(jīng)升級(jí)到最新SP版本。
VisionFive 2成功集成Android開(kāi)源項(xiàng)目（AOSP）!
非常高興地向各位宣布，賽昉VisionFive 2上已成功集成了Android開(kāi)源項(xiàng)目（AOSP），為用戶帶來(lái)了更多的軟件解決方案以及與Android軟件生態(tài)系統(tǒng)的無(wú)縫集成。這一里程碑源于與開(kāi)源社區(qū)
發(fā)表于 10-16 13:11
谷歌發(fā)布Android14 將源代碼推送到AOSP（Android開(kāi)源項(xiàng)目）
谷歌最近發(fā)布了Android 14，用于支持的設(shè)備，如Google Pixel手機(jī)，并將源代碼推送到AOSP（Android開(kāi)源項(xiàng)目）。 對(duì) Android 操作
工商網(wǎng)監(jiān)
評(píng)論