Categories: MobileMobile OS

Juli-Patchday: Google stopft kritische Löcher in Android

Google hat das Android Security Bulletin für den Monat Juli veröffentlicht. Die jüngsten Sicherheitsupdates für das Mobilbetriebssystem beinhalten Fixes für 33 Schwachstellen. Davon sind neun als kritisch bewertet. Sie erlauben unter anderem das Einschleusen und Ausführen von Schadsoftware.

Vier kritische Anfälligkeiten werden mit der Sicherheitspatch-Ebene 1. Juli 2019 beseitigt. Sie stecken in den Komponenten Media Framework und System und betreffen die Android-Versionen 7.x, 8.x und 9.x. Von den weiteren Anfälligkeiten dieser Sicherheitspatch-Ebene geht ein hohes Risiko aus. Die Updates sollen den Diebstahl persönlicher Informationen und auch eine nicht autorisierte Ausweitung von Benutzerrechten verhindern.

Die Sicherheitspatch-Ebene 5. Juli 2019 bezieht sich ausschließlich auf Qualcomm-Komponenten. Kritische Bugs finden sich in den DSP_Services sowie im Kernel. Drei weitere kritische Fehler betreffen Closed-Source-Komponenten, zu denen Qualcomm keine weiteren Angaben macht.

Das Pixel Update Bulletin für Juli offenbart indes keine weiteren Schwachstellen. Es beschreibt jedoch mehrere nicht sicherheitsrelevante Korrekturen. Die Entwickler verbesserten unter anderem den Befehl „OK Google“ auf den Pixel-2- und Pixel-3-Smartphones. Auch der Bootvorgang auf Pixel 3, Pixel 3 XL, Pixel 3a und Pixel 3a XL soll nach Installation der Patches besser funktionieren als zuvor. Die genannten Geräte erhalten zudem ein Update für das Sicherheitsmodul Titan M.

Neben Google haben auch Huawei, LG und Samsung Sicherheitsupdates für einige ihrer Smartphones angekündigt. Huawei stopft demnach 19 Sicherheitslöscher, von denen sechs als kritisch eingestuft sind. LG bringt es auf 24 Patches für Android und zwei weitere Fixes für eigene Software.

Ebenfalls 24 Schwachstellen listet Samsung in seinem Sicherheitsbulletin. Allerdings muss das südkoreanische Unternehmen auch 13 Löcher in der eigenen Android-Software stopfen, darunter Fehler im Gear VR Service, im Video Editor, im Storage Trustlet und im Bootloader. Letzterer tritt nur bei Geräten mit Exynos-Chipsätzen und Android 8 Oreo sowie Android 9 Pie auf.

Darüber hinaus sollten auch Besitzer von Nokia-Geräten zeitnah die Sicherheitspatches erhalten – in den meisten Fällen liefert HMD Global die Patches noch in dem Monat aus, in dem sie von Google veröffentlicht wurden. Darüber hinaus darf sich HMD Global damit rühmen, bereits sein gesamtes Smartphone-Portfolio auf Android 9 Pie aktualisiert zu haben – Samsung beispielsweise wird einige Geräte erst im September mit der neuen OS-Version versorgen.

Whitepaper

Studie zu Filesharing im Unternehmen: Kollaboration im sicheren und skalierbaren Umfeld

Im Rahmen der von techconsult im Auftrag von ownCloud und IBM durchgeführten Studie wurde das Filesharing in deutschen Unternehmen ab 500 Mitarbeitern im Kontext organisatorischer, technischer und sicherheitsrelevanter Aspekte untersucht, um gegenwärtige Zustände, Bedürfnisse und Optimierungspotentiale aufzuzeigen. Jetzt herunterladen!

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Konsolidierte und strukturierte Daten für medizinische Versorgung

Telekom und vitagroup stellen Kliniken offene Plattform zur Verfügung, die Gesundheitsdaten unabhängig von einzelnen Herstellern…

12 Stunden ago

Zahl der Webauftritte sinkt wieder

Auch 2023 war kein gutes Jahr für die Hoster von KMU-Webseiten. Erneut schlossen viele Mittelständler…

12 Stunden ago

Pwn2Own: Google verteilt Sicherheitsupdate für Chrome

Es schließt zwei schwerwiegende Lücken, die eine Remotecodeausführung erlauben. Darüber hinaus stopft Google ein kritisches…

1 Tag ago

IT-Verzicht fürs Klima – wie viele sind dazu bereit?

Der Digitalverband Bitkom hat 1.000 Deutsche danach befragt, auf welche Angebote sie aus Gründen des…

1 Tag ago

BSI warnt Microsoft-Exchange-Nutzer

Laut Bundesamt sind mindestens 17.000 Instanzen in Deutschland durch eine oder mehrere kritische Schwachstellen verwundbar.

2 Tagen ago

Apple kündigt Entwicklerkonferenz WWDC 2024 für 10. Juni an

Die Veranstaltung startet wie in jedem Jahr mit einer Keynote. Apple verspricht Neuerungen für alle…

2 Tagen ago