Google: Juli-Sicherheitsupdate für Android ist da
Google hat Informationen zu den neuen Sicherheits-Patchleveln 2019-07-01 und 2019-07-05 veröffentlicht(öffnet im neuen Fenster) . Auch im Juli muss Google einige Fehler aus dem Betriebssystem entfernen. Besonders problematisch sind Fehler im Media-Framework. Aufgrund von mangelhaftem Bounds-Check lässt sich in Dateien, die per HEVC-Decoder verarbeitet werden, Schadcode verstecken. Dieser Angriffscode kann zudem mit ziemlich hohen Rechten ausgeführt werden.
Ähnlich kritisch ist ein Fehler in System-Komponenten bei der Verarbeitung von DNS-Daten. Dazu kommt ein weiterer Fehler im Media-Framework, der nicht im Detail dokumentiert wird. Diese Fehler allein reichen, um möglichst schnell die Patches auf Android-Systemen einzuspielen.
Nicht ganz so hohe Priorität haben zwei Fehler im System, die das Erschleichen höherer Rechte ermöglichen, was vor allem in Kombination mit anderen Sicherheitslücken interessant ist. Insgesamt beseitigt Google mit dem Patchlevel 2019-07-01 zwölf Sicherheitslücken.
Wie immer wird auch mit Sicherheitslücken, die Qualcomm betreffen, offen umgegangen. Mehr als ein Dutzend Probleme behebt der Patchlevel 2019-07-05, die für Anwender natürlich nur dann von Interesse sind, wenn die Hardware Qualcomm-Komponenten einsetzt. Betroffen sind dieses Mal unter anderem das WLAN und die Audiobereiche.
Die ersten Updates dürften wie immer bereits verteilt werden oder sind zumindest in der Vorbereitung. Google gibt die Veröffentlichung für die Pixel-Geräte auch im Juli bereits an(öffnet im neuen Fenster) , allerdings fehlt noch das Security-Bulletin. Partner wie Huawei(öffnet im neuen Fenster) , LG(öffnet im neuen Fenster) , Nokia(öffnet im neuen Fenster) und Samsung(öffnet im neuen Fenster) listen bereits Update-Informationen im Detail. Im deutschen Motorola-Blog(öffnet im neuen Fenster) ist der Infostand derzeit noch auf den Monat Juni datiert.