Google vá các lỗ hổng có thể khai thác từ xa trên Android

Thảo luận trong 'Tin tức An ninh mạng' bắt đầu bởi WhiteHat News #ID:2017, 09/05/19, 05:05 PM.

  1. WhiteHat News #ID:2017

    WhiteHat News #ID:2017 WhiteHat Support

    Tham gia: 20/03/17, 10:03 AM
    Bài viết: 236
    Đã được thích: 88
    Điểm thành tích:
    28
    Bản vá Android tháng 5/2019 khắc phục các lỗ hổng thực thi mã từ xa quan trọng
    Google-and-Android.jpg
    Các bản vá bảo mật được phát hành vào tháng 5 năm 2019 cho hệ điều hành Android, xử lý 8 lỗ hổng nghiêm trọng, bao gồm 4 lỗ hổng thực thi mã từ xa.

    Nghiêm trọng nhất là lỗ hổng trên Media framework, có thể bị khai thác từ xa bằng cách sử dụng tệp đặc biệt để thực thi mã tùy ý trong tiến trình có đặc quyền cao (privileged process).

    Lỗ hổng CVE-2019-2044 ảnh hưởng đến hệ điều hành Android 7.0,7.1.1, 7.1.2, 8.0, 8.1 và 9, đã được xử lý trên tất cả các thiết bị cập nhật bản vá Android 2019-05-01.

    Các lỗ hổng nghiêm trọng khác được xử lý gồm 3 lỗ hổng thực thi mã từ xa trong System (CVE-2019-2045, CVE-20119-2046, và CVE-2019-2047). Các lỗ hổng này ảnh hưởng đến Android 7.0, 7.1.1, 7.1.2, 8.0, 8.1 và 9.

    Năm lỗ hổng khác được vá trong System tháng này bao gồm 2 lỗi leo thang đặc quyền (CVE-2019-2049 và CVE-2019-2050) và 3 lỗi lộ lọt thông tin (CVE-2019-2051, CVE-2019-2052 và CVE-2019-2053). Tất cả năm lỗ hổng này đều được đánh giá ở mức độ nghiêm trọng cao.

    Ngoài ra, theo Google, bản vá an ninh trên Android ngày 1/5/2019 đã vá lỗ hổng leo thang đặc quyền có mức độ nghiêm trọng thấp (CVE-2019-2043) trên Framework.

    Cũng theo Google, một số vấn đề trên các thành phần Android Kernel, NVIDIA, Broadcom, Qualcomm … cũng được xử lý.

    Cụ thể, các lỗi này bao gồm một lỗ hổng leo thang đặc quyền có mức độ nghiêm trọng thấp trên các thành phần Kernel, một lỗ hổng mức độ nghiêm trọng cao trong các thành phần NVIDIA và lỗ hổng thực thi mã từ xa có rủi ro cao trong các thành phần Broadcom.

    Hai lỗ hổng trong thành phần Qualcomm được đánh giá có mức độ nghiêm trọng cao.

    Bản cập nhật Pixel tháng 5/2019 không có bản vá bảo mật. Tuy nhiên, các thiết bị Pixel sẽ được update sửa lỗi các vấn đề trên Android.

    Theo Securityweek
     
    Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Tags: