Buletinul de securitate Android Google pentru iulie 2016 are doi indicatori de patch-uri

Bine ați venit la un alt episod palpitant de Lucruri importante pe care Google le-a remediat cu gazda dvs., Android Central! In fiecare luna de peste un an acum, Google a lansat actualizări lunare pentru a menține cât mai multe telefoane Android cât mai sigure decât erau cu o lună înainte. În acest timp, am văzut că unii dintre partenerii Google fac un efort real pentru a livra aceste actualizări în fiecare lună, în timp ce alții nu reușesc să-și păstreze utilizatorii în siguranță.

În fiecare lună, lista lucrurilor pe care Google și partenerii lor au descoperit-o și le-au remediat în Android este puțin diferit, dar spre deosebire de actualizările de patch-uri anterioare din această lună, vor exista doi indicatori diferiți ai telefonului la zi. Avem o descriere rapidă a celor două date și a ceea ce înseamnă pentru securitatea telefonului dvs.

Patch Level - 1 iulie 2016

În fiecare lună, dar până acum, nivelul patch-urilor de pe telefonul dvs. Android a fost marcat ca fiind prima din orice lună a fost lansată de Google actualizarea respectivă. Pentru mulți utilizatori, luna aceasta nu va fi diferită. Patch-ul din 1 iulie 2016 din această lună este o listă de Android care include remedieri pentru vulnerabilitățile la executarea codului la distanță în Mediaserver, precum și în OpenSSL și BoringSSL. Google a remediat, de asemenea, 12 vulnerabilități diferite ale nivelului de privilegiu pe Android și s-a ocupat de vulnerabilitățile Denial of Service din libc și Mediaserver.

O listă completă a vulnerabilităților abordate în patch-ul din această lună poate fi găsită pe Site pentru dezvoltatori Google. Google nu a găsit nicio dovadă care să sugereze că exploatările active ale clienților au loc folosind oricare dintre vulnerabilitățile care au fost remediate în acest patch.

Patch Level - 5 iulie 2016

Acest al doilea patch include tot ce veți găsi în patch-ul din 1 iulie 2016, dar include și patch-uri pentru un număr mare de drivere Legătură, Pixel, și Android One hardware. Aceasta include remedieri pentru driverele Qualcomm, Mediatek și Nvidia care se adresează unui număr semnificativ de componente din gama de hardware Google. Aceste remedieri ale driverelor pot fi aplicate hardware-ului non-Nexus, dar pot necesita lucrări suplimentare în numele producătorului hardware-ului pentru a asigura stabilitatea cu firmware-ul existent.

O listă completă a vulnerabilităților abordate în patch-ul din această lună poate fi găsită pe Site pentru dezvoltatori Google. Google nu a găsit nicio dovadă care să sugereze că exploatările active ale clienților au loc folosind oricare dintre vulnerabilitățile care au fost remediate în acest patch. Te poți îndrepta spre Pagina OTA a Google pentru imagini din fabrică cu acest patch pentru telefonul dvs. Nexus.

Ce se întâmplă dacă am doar 1 iulie 2016?

Decizia Google de a împărți aceste două grupuri de patch-uri nu înseamnă neapărat că telefonul dvs. este mai puțin sigur dacă aveți 1 iulie în loc de 5 iulie.

Dispozitivele care utilizează nivelul patch-urilor de securitate din 1 iulie 2016 trebuie să includă toate problemele asociate acelui nivel de patch-uri de securitate, precum și remedieri pentru toate problemele raportate în buletinele de securitate anterioare. Dispozitivele care utilizează nivelul patch-urilor de securitate din 1 iulie 2016 pot include, de asemenea, un subset de corecții asociate cu nivelul patch-urilor de securitate din 5 iulie 2016.

Nu este prea probabil să vedem vreun producător să lanseze o actualizare de 1 iulie și 5 iulie luna aceasta, dar decizia Google de a împărți actualizările astfel sperăm că mai multe telefoane vor primi actualizările atât de necesare pentru 1 iulie, cu așteptarea ca actualizările aplicabile din 5 iulie să fie aplicate odată cu luna august Actualizați. La fel ca toate actualizările anterioare, Google a fost informat cu privire la problemele găsite și remediate în această actualizare acum 30 de zile. Fii atent la ce actualizare primește telefonul tău!