频频被曝安全漏洞的Android在10月经历了哪些威胁?

简介:

谷歌发布了 11 月 Android 系统安全漏洞公告,解决了 31 个漏洞,其中 9 个是严重的远程代码执行漏洞。

频频被曝安全漏洞的Android在10月经历了哪些威胁?

Android 系统安全漏洞公告包含了三种不同的安全补丁程序级别。

  • 2017-11-01 和 2017-11-05 的补丁程序包含对“严重”和“高严重”问题的修复
  • 2017-11-06 补丁仅解决了具有高风险的 KRACK 漏洞
  • 2017-11-01 安全补丁程序解决了 11 个安全漏洞,其中 6 个是严重的 RCE 漏洞,3 个引起特权提升的高严重性漏洞,以及 2 个严重的信息泄露漏洞。

其中大部分的漏洞影响着 Media 框架,安全补丁程序解决了 7 个问题。

频频被曝安全漏洞的Android在10月经历了哪些威胁?

  • 2017-11-05 安全补丁程序解决了 11 个安全漏洞,其中包括 3 个严重的 RCE 漏洞,7 个引起特权提升的高严重性漏洞和 1 个严重的信息泄露漏洞。其中,高通组件受到的影响最大,该安全补丁解决了 7 个问题,其中一个漏洞可能被远程攻击者利用在特权进程的上下文中执行任意代码。

频频被曝安全漏洞的Android在10月经历了哪些威胁?

  • 2017-11-06 安全补丁程序解决了与 KRACK 攻击相关的 9 个漏洞。

此外,从 2017 年 10 月开始,谷歌开始为 Nexus 和 Pixel 设备发布单独的安全公告。

Pixel/Nexus 安全公告(2017年11月版)包含超过 50 个受影响的组件(例如 Framework,Media Framework,Runtime,System 和 Kernel,MediaTek,NVIDIA 和 Qualcomm 组件)的 bug。


原文发布时间为:2017-11-10

本文作者:佚名

本文来自云栖社区合作伙伴51CTO,了解相关信息可以关注51CTO。

目录
相关文章
|
3月前
|
安全 Linux Android开发
Android 安全功能
Android 安全功能
37 0
|
3月前
|
安全 Linux Android开发
Android安全启动学习(一):AVB校验是什么?
Android安全启动学习(一):AVB校验是什么?
100 0
|
3月前
|
存储 安全 Linux
Android安全启动学习(四):device-mapper-verity (dm-verity)和哈希树
Android安全启动学习(四):device-mapper-verity (dm-verity)和哈希树
124 0
|
6月前
|
存储 安全 Java
Android DataStore:安全存储和轻松管理数据
Android DataStore:安全存储和轻松管理数据
|
3月前
|
安全 算法 Android开发
Android安全启动学习(五):Android Verified Boot 2.0
Android安全启动学习(五):Android Verified Boot 2.0
236 0
|
3月前
|
存储 安全 Android开发
Android安全启动学习(三):AVB校验的内容、怎么校验、AVB的作用
Android安全启动学习(三):AVB校验的内容、怎么校验、AVB的作用
158 0
|
安全 定位技术 Android开发
Android 更新版本,改变聚焦于安全与便捷操作
Android 更新版本,改变聚焦于安全与便捷操作
84 0
|
安全 Android开发
android 浏览器 该网站的安全证书有问题
android 浏览器 该网站的安全证书有问题
209 0
|
安全 Android开发
【Android 逆向】Android 中常用的 so 动态库 ( libm.so 数学函数动态库 | liblog.so 日志模块动态库 | libselinux.so 安全模块动态库 )
【Android 逆向】Android 中常用的 so 动态库 ( libm.so 数学函数动态库 | liblog.so 日志模块动态库 | libselinux.so 安全模块动态库 )
500 0
【Android 逆向】Android 中常用的 so 动态库 ( libm.so 数学函数动态库 | liblog.so 日志模块动态库 | libselinux.so 安全模块动态库 )