Android-Dezember-Updates: Patch für Dirty Cow und Android 7.1.1 mit neuen Emojis

Android bekommt einen Patch für Dirty Cow, außerdem wird eine zwei Jahre alte Lücke im Linux-Kernel geschlossen. Google hat außerdem die Android-Version 7.1.1 freigegeben, die unter anderem weibliche Emojis bringt.

Artikel veröffentlicht am , /
Google patcht Dirty Cow und bringt neue Emojis.
Google patcht Dirty Cow und bringt neue Emojis. (Bild: Narinder Nanu/Getty Images)

Google hat die Sicherheitspatches für das Android Open Source Project für den Monat Dezember freigegeben. Darin patcht das Unternehmen die Dirty-Cow-Sicherheitslücke - allerdings nur in dem zweiten Update-Ring, den viele Nutzer nun mit noch mehr Verzögerung bekommen als das erste Patchlevel.

Stellenmarkt
  1. Technischer Projektmanager (m/w/d) im Bereich E-Commerce
    Mey Handels GmbH, München
  2. Consultant Digital Transformation (m/w/d) Schwerpunkte IT, Industrie und Engineering
    THOST Projektmanagement GmbH, Freiburg im Breisgau, München, Memmingen, Stuttgart, Mannheim
Detailsuche

Im ersten Update-Ring mit dem Datum 1.12.2016 werden elf Sicherheitslücken geschlossen, darunter eine kritische Rechteausweitung in Libziparchive und eine Remote Code Execution in Curl/Libcurl mit den CVEs 2016-5419, 2016-5420 und 2016-5421. Auch der notorisch anfällige Medienserver benötigt ein Update, dieses Mal ist jedoch keine Anfälligkeit für Codeausführung enthalten, es handelt sich vielmehr um eine Denial-of-Service-Schwachstelle.

Im zweiten Patchlevel mit dem Datum 5. Dezember 2016 wird die Dirty-Cow-Schwachstelle behoben, für die meisten Nutzer dürfte es also noch etwas dauern, bis der Patch implementiert ist. Im vergangenen Monat hatte Google auf Grund des eigenen Update-Zyklus noch keinen Patch herausgebracht. Enthalten sind außerdem zwei Patches für den Linux-Kernel, eine Schwachstelle stammt bereits aus dem Jahr 2014. Die CVE-2014-4014 ermöglicht einem lokalen Nutzer eine Rechteausweitung im Linux-Kernel 3.14.8. Nutzer können mit chmod gesetzte Schreibberechtigungen von Dateien umgehen. Außerdem gibt es zahlreiche Updates für verschiedene Gerätetreiber von Nvidia, Qualcomm und Mediatek.

Android 7.1.1 bringt App-Shortcuts und neue Emojis

Gleichzeitig mit der Veröffentlichung des neuen Sicherheitspatches hat Google wie angekündigt mit der Verteilung der Android-Version 7.1.1 begonnen. Die Geräte Nexus 6, Nexus 5X, Nexus 6P, Nexus 9, Pixel, Pixel XL, Nexus Player und Pixel C sollen die Aktualisierung in den kommenden Wochen erhalten. Neu sind unter anderem die App-Shortcuts, die es bereits auf den beiden Pixel-Smartphones gibt. Damit lassen sich bei Apps, die die Funktion unterstützen, bestimmte Optionen direkt vom Startbildschirm aus starten, indem das Icon länger gedrückt wird. Auch gibt es neue Emojis sowie die Möglichkeit, Gifs direkt von der Tastatur aus zu verwenden.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


wmf36 07. Dez 2016

Wollte eigentlich erstmal bei der 13.1 bleiben, bin damit ganz zufrieden. Lediglich das...

jayrworthington 06. Dez 2016

Nexus 7 2012, und auch das rennt unter Cyanogenmod-unofficial 7.1.1 schneller den je. Das...



Aktuell auf der Startseite von Golem.de
Geplante Obsoleszenz
Epson schaltet Drucker wegen voller Schwämme ab

Die Drucker funktionieren noch tadellos, ein angebliches Risiko durch volle Tintenschwämme ist für Epson aber Grund, die Geräte zu deaktivieren.

Geplante Obsoleszenz: Epson schaltet Drucker wegen voller Schwämme ab
Artikel
  1. Klimawandel: SSDs sind klimaschädlicher als mechanische Festplatten
    Klimawandel
    SSDs sind klimaschädlicher als mechanische Festplatten

    Während ihrer Lebensdauer verursacht eine SSD fast doppelt so hohe CO2-Emissionen wie eine mechanische HDD.

  2. Sparmaßnahmen: Komplettes Chaos nach Entlassungen bei Oracle
    Sparmaßnahmen
    "Komplettes Chaos" nach Entlassungen bei Oracle

    Auch Oracle hat einen massiven Stellenabbau begonnen. Das Unternehmen will eine Milliarde US-Dollar an Kosten einsparen.

  3. Microsoft Loop: Riesenkonzept mit Riesenchance auf Riesenchaos
    Microsoft Loop
    Riesenkonzept mit Riesenchance auf Riesenchaos

    Sehr unauffällig rollt Microsoft seine neue Technik Loop für die Onlinezusammenarbeit aus. Admins sollten sie jetzt schon auf dem Schirm haben, denn sie ist vielversprechend, erfordert aber viel Eindenken. Wir erklären sie im Detail.
    Von Mathias Küfner

Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Daily Deals • MindStar (Gainward RTX 3070 559€, ASRock RX 6800 639€) • WD Black SSD 2TB m. Kühlkörper (PS5) 219,90€ • Gigabyte Deals • Alternate (DeepCool Wakü 114,90€, PC-Netzteil 79,90€) • be quiet! Deals • SSV bei Saturn (u. a. WD_BLACK SN850 1TB 119€) Gamesplant Summer Sale [Werbung]
    •  /