Android 2021年5月更新发布 修复40多个漏洞

特别声明:文章多为网络转载,资源使用一般不提供任何帮助,特殊资源除外,如有侵权请联系!


Google 2021年5月的Android操作系统更新共解决了42个漏洞,其中4个被标记为关键严重程度。新的安全补丁2021-05-01修复了三个主要的关键缺陷,这些缺陷在系统组件中被发现。这三个安全漏洞都确认可以被利用,可在有漏洞的设备上运行任意代码。

正如Google解释的那样,"这些问题中最严重的是系统组件中的一个关键安全漏洞,它可能使远程攻击者使用特制的文件在特权进程的上下文中执行任意代码"。另外,他们还表示,如果出于开发目的禁用平台和服务缓解措施,这样会导致攻击者成功绕过该漏洞,则严重性对该漏洞的影响等级更有可能更高。

Google的智能手机操作系统有自己的安全系统,被称为Android安全平台,并依赖于Google游戏保护等服务保护措施。这些功能使Android系统的安全漏洞不太可能被成功利用。

2021-05-01 漏洞说明:

在框架部分,最严重的漏洞需要恶意的本地应用程序绕过用户的交互要求,因此可以获得额外的权限。这个漏洞被分为不同的跟踪名称,与相应的Android版本相关。CVE-2021-0472影响Android 9、10和11;CVE-2021-0485仅影响Android 11,CVE-2021-0487仅影响Android 11。

除了这些关键缺陷,Android操作系统还对其他五个高危漏洞进行了修补。其中三个与权限提升有关,而另外两个则与信息泄露有关。

本月的第二个Android安全更新,即2021-05-05安全补丁级别的补丁,修复了操作系统组件的29个漏洞,包括内核、框架、AMLogic、ARM、联发科、紫光展锐、高通和高通闭源。

这些安全漏洞中最严重的是CVE-2021-0467,这是一个在AMLogic BootROM中发现的关键漏洞,使攻击者甚至在进行数据签名之前就可以执行任意代码。

还有28个与2021-05-05安全补丁级别有关的漏洞,但其中只有一个被标记为中等严重程度,发现的其他27个问题被标记为高严重性。

访问官方安全公告获取更多细节:

https://source.android.com/security/bulletin/2021-05-01

分享到:
打赏
未经允许不得转载:

本文发布于英雄PE|U盘启动盘制作工具|PE工具箱|装机工具https://www.heroxp.net/,转载请保留此版权信息!

作者: 英雄装机小编, 转载或复制请以 超链接形式 并注明出处 英雄PE|U盘启动盘制作工具|PE工具箱|装机工具
原文地址: 《Android 2021年5月更新发布 修复40多个漏洞》 发布于2021-5-6

切换注册

登录

您也可以使用第三方帐号快捷登录

切换登录

注册

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏