Android-Dezember-Updates: Patch für Dirty Cow und Android 7.1.1 mit neuen Emojis
Google hat die Sicherheitspatches für das Android Open Source Project(öffnet im neuen Fenster) für den Monat Dezember freigegeben. Darin patcht das Unternehmen die Dirty-Cow-Sicherheitslücke – allerdings nur in dem zweiten Update-Ring, den viele Nutzer nun mit noch mehr Verzögerung bekommen als das erste Patchlevel.
Im ersten Update-Ring mit dem Datum 1.12.2016 werden elf Sicherheitslücken geschlossen, darunter eine kritische Rechteausweitung in Libziparchive und eine Remote Code Execution in Curl/Libcurl mit den CVEs 2016-5419, 2016-5420 und 2016-5421. Auch der notorisch anfällige Medienserver benötigt ein Update, dieses Mal ist jedoch keine Anfälligkeit für Codeausführung enthalten, es handelt sich vielmehr um eine Denial-of-Service-Schwachstelle.
Im zweiten Patchlevel mit dem Datum 5. Dezember 2016 wird die Dirty-Cow-Schwachstelle behoben, für die meisten Nutzer dürfte es also noch etwas dauern, bis der Patch implementiert ist. Im vergangenen Monat hatte Google auf Grund des eigenen Update-Zyklus noch keinen Patch herausgebracht. Enthalten sind außerdem zwei Patches für den Linux-Kernel, eine Schwachstelle stammt bereits aus dem Jahr 2014. Die CVE-2014-4014(öffnet im neuen Fenster) ermöglicht einem lokalen Nutzer eine Rechteausweitung im Linux-Kernel 3.14.8. Nutzer können mit chmod gesetzte Schreibberechtigungen von Dateien umgehen. Außerdem gibt es zahlreiche Updates für verschiedene Gerätetreiber von Nvidia, Qualcomm und Mediatek.
Android 7.1.1 bringt App-Shortcuts und neue Emojis
Gleichzeitig mit der Veröffentlichung des neuen Sicherheitspatches hat Google wie angekündigt mit der Verteilung der Android-Version 7.1.1 begonnen(öffnet im neuen Fenster). Die Geräte Nexus 6, Nexus 5X, Nexus 6P, Nexus 9, Pixel, Pixel XL, Nexus Player und Pixel C sollen die Aktualisierung in den kommenden Wochen erhalten. Neu sind unter anderem die App-Shortcuts, die es bereits auf den beiden Pixel-Smartphones gibt. Damit lassen sich bei Apps, die die Funktion unterstützen, bestimmte Optionen direkt vom Startbildschirm aus starten, indem das Icon länger gedrückt wird. Auch gibt es neue Emojis sowie die Möglichkeit, Gifs direkt von der Tastatur aus zu verwenden.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.