Android Security Bulletin: Der Patch für Juli 2019 wurde veröffentlicht

Google hat bereits das reguläre Juli-Update für Android herausgegeben. Laut aktuellem Android Security Bulletin geht Google dabei eine Reihe von Sicherheitslücken an. Dabei ist eine als kritisch eingestufte Schwach­stelle im Media Framework, Nutzer sollten das Update rasch einspielen. Die Sicherheitsaktualisierung steht zunächst wie gewohnt für Google Pixel und Nexus als Over-the-Air-Update bereit. An seine Partner hat Google die Details zu den Sicherheitslücken bereits wie üblich vor einem Monat weitergegeben, die Updates sollten also nicht mehr lang auf sich war­ten lassen. Google hat das Update für die eigenen Pixel und Nexus-Geräte bereits gestartet, diese sollten innerhalb von 48 Stunden versorgt sein. Alternativ gibt es die Images zum Herunterladen.

Wichtige Änderungen

Google geht mit dem Juli-Patch mehrere Probleme und Fehler an. Darunter ist eine kritische Sicherheitslücke im Media-Framework, die es einem Angreifer ermöglichen kann beliebigen Code im Rahmen eines privilegierten Prozesses auszuführen. Dazu kommt eine speziell manipulierte Datei zum Einsatz. Infografik: Die Evolution von Android

Keine aktive Ausnutzung

Es gibt laut Google aktuell zwar keinen Hinweis auf die aktive Ausnutzung dieser Schwachstelle. Betroffen sind aber theoretisch alle aktuellen Android-Versionen ab 7.0, 7.1.1, 7.1.2, 8.0, 8.1, sowie 9.0. Außerdem adressiert der Juli-Security-Patch fehlerhafte Komponenten von Qualcomm, zudem auch allgemeine System-Probleme, sowie Schwachstellen im Framework und der Libary.

In der Version 2019-07-01 gibt es den so­ge­nann­ten partiellen Security Patch Level String, der vier kritische und acht als hoch ein­ge­stufte Sicherheitslücken beinhaltet.

In der Version 2019-07-05, dem kompletten Security Patch Level String, gibt es noch eine lange Liste weiterer Sicherheitslücken, Verbesserungen und Optimierungen.

Google bessert zudem bei folgenden Punkten für die Pixel-Serie nach:

Download AirDroid - Android-Geräte vom PC aus verwalten