Tech новости

Бюллетень Google по безопасности Android за июль 2016 года имеет два индикатора исправлений

Бюллетень по безопасности

Добро пожаловать в еще один захватывающий эпизод Важных вещей, исправленных Google с вашим хостом, Android Central! Каждый месяц в течение более года компания Google выпускает ежемесячные обновления, чтобы обеспечить максимально возможную безопасность телефонов Android, чем месяцем ранее. В течение этого времени мы видели, как некоторые из партнеров Google прилагали реальные усилия для предоставления этих обновлений каждый месяц, в то время как другие не дотягивают до уровня безопасности своих пользователей.

Каждый месяц список того, что Google и его партнеры обнаружили и исправили в Android, немного отличается, но в отличие от предыдущих обновлений патчей в этом месяце будут два разных показателя того, что ваш телефон обновлен. У нас есть краткое изложение того, что эти две даты, и что они значат для безопасности вашего телефона.

Уровень исправлений — 1 июля 2016 г.

В каждом месяце, за исключением одного, уровень исправлений на вашем телефоне Android был отмечен как первый в любом месяце, когда Google выпустила это обновление. Для многих пользователей этот месяц не будет другим. Патч от 1 июля 2016 года в этом месяце представляет собой список Android, в который включены исправления для уязвимостей удаленного выполнения кода в Mediaserver, а также в OpenSSL и BoringSSL. Google также исправил 12 различных уязвимостей, связанных с повышением привилегий в Android, и устранял уязвимости, связанные с отказом в обслуживании, в libc и Mediaserver.

Полный список уязвимостей, исправленных в патче этого месяца, можно найти на сайте разработчиков Google . Google не нашел никаких свидетельств того, что активные эксплойты клиентов происходят с использованием каких-либо уязвимостей, исправленных в этом патче.

Уровень исправлений — 5 июля 2016 г.

Этот второй патч включает в себя все, что вы найдете в патче от 1 июля 2016 года, а также патчи для большого количества драйверов на аппаратных средствах Nexus , Pixel и Android One . Это включает исправления для драйверов Qualcomm, Mediatek и Nvidia, которые затрагивают значительное количество компонентов в линейке оборудования Google. Эти исправления драйверов могут быть применены к оборудованию, отличному от Nexus, но могут потребовать дополнительной работы от имени производителя оборудования, чтобы обеспечить стабильность их существующей прошивки.

Полный список уязвимостей, исправленных в патче этого месяца, можно найти на сайте разработчиков Google . Google не нашел никаких свидетельств того, что активные эксплойты клиентов происходят с использованием каких-либо уязвимостей, исправленных в этом патче. С помощью этого патча для вашего телефона Nexus вы можете перейти на OTA-страницу Google для получения заводских изображений

Что произойдет, если у меня будет только 1 июля 2016 года?

Решение Google разделить эти две группы исправлений не обязательно означает, что ваш телефон менее защищен, если у вас 1 июля вместо 5 июля.

Устройства, использующие уровень исправлений безопасности от 1 июля 2016 г., должны включать все проблемы, связанные с этим уровнем исправлений безопасности, а также исправления для всех проблем, о которых сообщалось в предыдущих бюллетенях по безопасности. Устройства, использующие уровень исправлений безопасности от 1 июля 2016 г., могут также включать подмножество исправлений, связанных с уровнем исправлений безопасности от 5 июля 2016 г.

Маловероятно, что какой-либо производитель выпустит обновление 1 июля и 5 июля в этом месяце, но решение Google разделить обновления таким образом, как мы надеемся, означает, что больше телефонов получат столь необходимые обновления 1 июля, ожидая, что соответствующие Обновления от 5 июля будут применяться с обновлением за август. Как и все предыдущие обновления, Google были уведомлены о проблемах, найденных и исправленных в этом обновлении 30 дней назад. Следите за обновлениями, которые получает ваш телефон!

Мы можем заработать комиссию за покупки, используя наши ссылки. Узнайте больше

Похожие посты
Tech новости

Про совет: Протрите порно с вашего телефона перед заменой его

Tech новости

Охранная фирма детализирует проблемы конфиденциальности; разработчик рассказывает нам свою сторону истории

Tech новости

Проект Android UI Utilities приносит унифицированные инструменты дизайна для разработчиков

Tech новости

Google утверждает, что популярные обои-приложения считаются безопасными