527308
05.12.2016 компания Google выпустила ежемесячное обновление для операционной системы Android (Android Security Bulletin — December 2016), устраняющее 74 уязвимости, в том числе 11 критических и 43 высокой степени опасности.
Критические уязвимости содержатся в подсистемах ядра, драйвере NVIDIA, компонентах Qualcomm. Данные уязвимости позволяют злоумышленнику повысить привилегии и выполнить произвольный код в контексте ядра.
Уязвимости высокой и средней степени опасности затрагивают ядро системы и компоненты Qualcomm, Mediaserver, MediaTek, NVIDIA, CURL/LIBCURL, Smart Lock, GPS, Wi-Fi, Synaptics и др. Данные уязвимости могут позволить злоумышленнику обойти ограничения безопасности, повысить привилегии, выполнить произвольный код с привилегиями ядра, провести атаку типа «человек посередине», получить доступ к конфиденциальной информации, вызвать сбои в работе устройства и его перезагрузку, а также ошибку типа «отказ в обслуживании».
Пользователям рекомендуется обновить операционную систему своих устройств до последней версии.
Интернет-портал «Безопасность пользователей в сети Интернет»
admin@safe-surf.ru
https://safe-surf.ru
