Google hat die Sicherheitsbulletins für den November-Patchday seines Mobilbetriebssystems Android veröffentlicht. Die Entwickler schließen in diesem Monat insgesamt 47 Sicherheitslücken. Davon sind fünf mit dem höchsten Schweregrad „kritisch“ bewertet. Ein Angreifer kann also unter Umständen aus der Ferne ein Android-Gerät kompromittieren und laut Google auf vertrauliche Informationen zugreifen.
Eine kritische Lücke steckt im Android System und betrifft die OS-Versionen 11, 12, 12L und 13. Beseitigt wird der Bug mit der Sicherheitspatch-Ebene 1. November. Sie enthält weitere Korrekturen für Fehler im Android Framework und in Google Play.
Die Updates der Sicherheitspatch-Ebene 5. November schließen weitere Lücken in Komponenten von ARM, Mediathek und Qualcomm. Dazu gehören auch die weiteren kritischen Schwachstellen, von denen Closed-Source-Komponenten von Qualcomm betroffen sind. Hierzu liegen wie immer keine weiteren Details über mögliche Auswirkungen oder angreifbare OS-Versionen vor.
Google informiert zudem über den Inhalt der aktuellen Patches für seine Pixel-Geräte. Sie bringen weitere Fixes für Qualcomm-Komponenten. Darüber hinaus teilt Google mit, dass die Kernel-Versionen 5.4 (Android 11 und Android 12), 5.10 (Android 12 und Android 13) sowie 5.15 (Android 13) aktualisiert werden.
Alle Patches hat Google schon vor mindestens 30 Tagen seinen OEM-Partnern zur Verfügung gestellt. Sie entwickeln daraus in der Regel zeitnah eigene Updates, die in den kommenden Wochen verteilt werden. Zu den wenigen Anbietern, die bereits mit der Verteilung der November-Updates begonnen haben, gehört Samsung. Das koreanische Unternehmen schließt nach eigenen Angaben 63 Sicherheitslücken in Android sowie in eigener Software. Davon sind fünf als kritisch bewertet. Samsung-Geräte erreichen wie immer lediglich die Sicherheitspatch-Ebene 1. November – auf die Patches für die kritischen Bugs in Qualcomm-Komponenten müssen betroffene Nutzer bis Dezember warten.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…