Google пусна актуализация за операционната система Android, отстраняваща общо 312

Гугъл пусна актуализация за операционната система Android, отстраняваща общо 312 уязвимости, 9 от които са сериозни и разрешават на атакуващия отдалечено да извършва случаен код. При това, 287 от проблемите са с висока степен на заплаха.

От съставния елемент Android runtime е била отстранена 1 накърнимост (CVE-2017-13274), позволяваща на даден хакер да получи нараснали права върху системата.

Също е поправен 1 проблем (CVE-2017-13275) по фреймуърка, допускащ на злонамерените приложения да заобиколят защитните решения на операционната система, изолиращи данните на обособените приложения.

В медия-фреймуърка са закрепени 5 уязвимости (CVE-2017-13276 – CVE-2017-13280), в това число и 2 сериозни (CVE-2017-13276, CVE-2017-13277). Уязвимостите разрешават на далечен хакер да употребява особено направен файл за осъществяване на случаен код в подтекста на фаворизиран развой, а също и да увеличи правата си върху системата.

Освен това са били поправени и 12 казуса в системата, в това число и 5-критични (CVE-2017-13281 – CVE-2017-13283, CVE-2017-13267, CVE-2017-13285). Уязвимостите разрешават на хакера да увеличи привилегиите си, отдалечено да извършва случаен код и да реализира отвод от обслужване.

В хардуера на Broadcom е закрепена 1 сериозна накърнимост (CVE-2017-13292) в драйвера bcmdhd.

3 накърнимост (CVE-2017-13293, CVE-2017-5754, CVE-2017-1653) са били поправени в съставените елементи на ядрото. Най-сериозната накърнимост разрешава на локално вредоносно приложение да извърши случаен код в подтекста на фаворизиран развой.

Най-голям брой уязвимости са поправени в другите съставни елементи на Qualcomm. Общо са били отстранени 289 уязвимости в друга степен на заплаха. От тях 8 са от значително значение (по подредба на производителя).