698314
05.09.2023 компания Google выпустила ежемесячное обновление для операционной системы Android (Android Security Bulletin—September 2023 ), устраняющее 32 уязвимости, в том числе 4 критических и 28 уязвимостей высокого уровня опасности.
Как сообщается в бюллетене компании, уязвимость CVE-2023-35674, затрагивающая компонент Framework и связанная с повышением привилегий, может активно эксплуатироваться злоумышленниками. Остальные уязвимости затрагивают компоненты Framework и Qualcomm. Их эксплуатация может позволить злоумышленнику обойти ограничения безопасности, повысить привилегии, получить доступ к конфиденциальной информации, осуществить атаку типа «отказ в обслуживании», выполнить произвольный код.
Национальный координационный центр по компьютерным инцидентам рекомендует устанавливать обновления только после оценки всех сопутствующих рисков.
Интернет-портал «Безопасность пользователей в сети Интернет»
admin@safe-surf.ru
https://safe-surf.ru
