Google отстрани повече от 300 уязвимости в ОС Android

Google пусна актуализация за операционната система Android, отстраняваща общо 312 уязвимости, 9 от които са критични и позволяват на атакуващия отдалечено да изпълнява произволен код. При това, 287 от проблемите са с висока степен на опасност.

От компонента Android runtime е била отстранена 1 уязвимост (CVE-2017-13274), позволяваща на даден хакер да получи повишени права върху системата.

Също е поправен 1 проблем (CVE-2017-13275) по фреймуърка, позволяващ на злонамерените приложения да заобиколят защитните решения на операционната система, изолиращи данните на отделните приложения.

В медия-фреймуърка са фиксирани 5 уязвимости (CVE-2017-13276 – CVE-2017-13280), включително и 2 критични (CVE-2017-13276, CVE-2017-13277). Уязвимостите позволяват на отдалечен хакер да използва специално изготвен файл за изпълнение на произволен код в контекста на привилегирован процес, а също и да повиши правата си върху системата.

Освен това са били коригирани и 12 проблема в системата, включително и 5-критични (CVE-2017-13281 – CVE-2017-13283, CVE-2017-13267, CVE-2017-13285). Уязвимостите позволяват на хакера да повиши привилегиите си, дистанционно да изпълнява произволен код и да постига отказ от обслужване.

В хардуера на Broadcom е фиксирана 1 критична уязвимост (CVE-2017-13292) в драйвера bcmdhd.

3 уязвимост (CVE-2017-13293, CVE-2017-5754, CVE-2017-1653) са били коригирани в компонентите на ядрото. Най-сериозната уязвимост позволява на локално вредоносно приложение да изпълни произволен код в контекста на привилегирован процес.

Най-голям брой уязвимости са коригирани в различните компоненти на Qualcomm. Общо са били отстранени 289 уязвимости в различна степен на опасност. От тях 8 са от съществено значение (по класификация на производителя).