546231
01.05.2017 компания Google выпустила ежемесячное обновление для операционной системы Android (Android Security Bulletin — May 2017), устраняющее 118 уязвимостей, в том числе 29 критических и 67 высокой степени опасности.
Критические уязвимости содержатся в подсистемах ядра, компонентах MediaTek, Mediaserver, GIFLIB, Qualcomm, NVIDIA и др. Данные уязвимости позволяют злоумышленнику повысить привилегии, вызвать множественные повреждения памяти и выполнить произвольный код, в том числе в контексте ядра.
Уязвимости высокой и средней степени опасности затрагивают ядро системы и компоненты Qualcomm, Mediaserver, Audioserver, MediaTek, Bluetooth, OpenSSL & BoringSSL, libxml2 и др. Эксплуатация указанных уязвимостей может позволить злоумышленнику повысить привилегии, выполнить произвольный код с привилегиями ядра, получить доступ к конфиденциальной информации, вызвать ошибку типа «отказ в обслуживании».
Пользователям рекомендуется обновить операционную систему своих устройств до последней версии.
Интернет-портал «Безопасность пользователей в сети Интернет»
admin@safe-surf.ru
https://safe-surf.ru
