建站
咨詢
售后
建站咨詢
新聞中心
最新發(fā)布的2019年10月安全補(bǔ)丁更新中，谷歌共計(jì)修復(fù)了Android系統(tǒng)中26個(gè)漏洞，其中包括影響Android 10的一組遠(yuǎn)程代碼執(zhí)行漏洞。在本次修復(fù)的漏洞中，危害等級(jí)最高的是存在于Media框架中的三個(gè)遠(yuǎn)程代碼執(zhí)行漏洞 (CVE-2019-2184, CVE-2019-2185, and CVE-2019-2186)，所有三個(gè)均標(biāo)記為“Critical”，Android 7.1.1, 7.1.2, 8.0, 8.1和9均受影響。
成都創(chuàng)新互聯(lián)公司是一家集網(wǎng)站建設(shè),南京企業(yè)網(wǎng)站建設(shè),南京品牌網(wǎng)站建設(shè),網(wǎng)站定制,南京網(wǎng)站建設(shè)報(bào)價(jià),網(wǎng)絡(luò)營(yíng)銷,網(wǎng)絡(luò)優(yōu)化,南京網(wǎng)站推廣為一體的創(chuàng)新建站企業(yè)，幫助傳統(tǒng)企業(yè)提升企業(yè)形象加強(qiáng)企業(yè)競(jìng)爭(zhēng)力。可充分滿足這一群體相比中小企業(yè)更為豐富、高端、多元的互聯(lián)網(wǎng)需求。同時(shí)我們時(shí)刻保持專業(yè)、時(shí)尚、前沿，時(shí)刻以成就客戶成長(zhǎng)自我，堅(jiān)持不斷學(xué)習(xí)、思考、沉淀、凈化自己，讓我們?yōu)楦嗟钠髽I(yè)打造出實(shí)用型網(wǎng)站。
谷歌在更新日志中寫道：“這些問(wèn)題中最嚴(yán)重的是Media框架組件中的關(guān)鍵安全漏洞，遠(yuǎn)程攻擊者可以利用這些漏洞，使用特制的的文件獲得提權(quán)并運(yùn)行任意代碼?！盋VE-2019-2185和CVE-2019-2186也確認(rèn)影響最新的Android 10系統(tǒng)。不過(guò)由于谷歌在Android 10中引入了全新的安全機(jī)制，因此影響程度并沒(méi)有此前Android版本那么嚴(yán)重，谷歌僅標(biāo)記為“Medium”等級(jí)。
在2019-10-01安全補(bǔ)丁級(jí)別中已經(jīng)修復(fù)了上述三個(gè)嚴(yán)重的安全漏洞，此外該補(bǔ)丁中還修復(fù)了Framework(提權(quán))、Media framework(信息泄露)和System(提權(quán)和信息泄露)中的“High severity”漏洞。
在201-10-05安全補(bǔ)丁級(jí)別中，還包括Kernel組件中的1個(gè)“High severity”漏洞，高通組件中的3個(gè)“High severity”漏洞，高通閉源組件中的8個(gè)“Critical”和7個(gè)“High severity”漏洞。
除了上述兩個(gè)安全更新之后，谷歌還發(fā)布了針對(duì)Pixel設(shè)備的獨(dú)立更新，修復(fù)了這些設(shè)備上存在的漏洞。作為10月更新的一部分，Pixel 1和Pixel 2手機(jī)將獲得CVE-2019-2215的修復(fù)程序(Pixel 3和Pixel 3a不會(huì)受到攻擊)。該漏洞是特權(quán)的提升，已經(jīng)在攻擊中被利用。
此更新還包括針對(duì)框架中的高風(fēng)險(xiǎn)信息披露的修復(fù)程序(CVE-2019-2183)，以及兩個(gè)針對(duì)高通組件中的中等嚴(yán)重性漏洞的補(bǔ)丁程序(CVE-2019-2297和CVE-2019-10566)。
此外，Google在本月針對(duì)Pixel設(shè)備的更新中包括了一系列功能補(bǔ)丁，以改善Wi-Fi連接性，修復(fù)Pixel Stand模式下丟失的通知，提高傳感器校準(zhǔn)和系統(tǒng)穩(wěn)定性以及修復(fù)和改善各種用戶界面問(wèn)題。
網(wǎng)站標(biāo)題：2019年10月Android安全補(bǔ)丁發(fā)布：共計(jì)修復(fù)26處漏洞
地址分享：http://www.dlmjj.cn/article/dpjoghp.html
