Googles Android-säkerhetsbulletin för juli 2016 har två korrigeringsindikatorer

Välkommen till ett annat spännande avsnitt av viktiga saker som Google fixade med din värd, Android Central! Varje månad i över ett år nuHar Google släppt månadsuppdateringar för att hålla så många Android-telefoner som möjligt säkrare än de var månaden innan. Under den tiden har vi sett att några av Googles partners gör en verklig ansträngning för att leverera uppdateringarna varje månad, medan andra blir lite korta när det gäller att hålla sina användare säkra.

Varje månad är listan över saker som Google och deras partners har upptäckt och fixat i Android lite annorlunda, men till skillnad från tidigare patchuppdateringar den här månaden kommer det att finnas två olika indikatorer som din telefon är aktuellt. Vi har en snabb uppdelning av vad dessa två datum är och vad de betyder för din telefons säkerhet.

Patchnivå - 1 juli 2016

Under varje månad utom en hittills har patchnivån på din Android-telefon markerats som den första i vilken månad som helst den uppdateringen släpptes av Google. För många användare kommer den här månaden inte att vara annorlunda. Den 1 juli 2016-korrigeringen denna månad är en lista över Android innehåller korrigeringar för sårbarheter för fjärrkörning av koder i Mediaserver, liksom i OpenSSL och BoringSSL. Google har också fixat 12 olika höjningar av privilegiesårbarheter över Android och hanterat Denial of Service-sårbarheter i libc och Mediaserver.

En fullständig lista över de sårbarheter som behandlas i den här månadens korrigeringsfil finns på Googles utvecklarwebbplats. Google har inte hittat några bevis som tyder på att aktivt kundutnyttjande sker med någon av de sårbarheter som har åtgärdats i denna korrigeringsfil.

Patchnivå - 5 juli 2016

Den här andra korrigeringsfilen innehåller allt du hittar i korrigeringsfilen 1 juli 2016, men innehåller även korrigeringsfiler för ett stort antal förare i Nexus, Pixeloch Android One hårdvara. Detta inkluderar korrigeringar för Qualcomm-, Mediatek- och Nvidia-drivrutiner som adresserar ett betydande antal komponenter i Googles hårdvarupaket. Dessa drivrutinkorrigeringar kan tillämpas på hårdvara som inte är Nexus, men kan kräva ytterligare arbete på maskinvarutillverkarens vägnar för att säkerställa stabilitet med deras befintliga firmware.

En fullständig lista över de sårbarheter som behandlas i den här månadens korrigeringsfil finns på Googles utvecklarwebbplats. Google har inte hittat några bevis som tyder på att aktivt kundutnyttjande sker med någon av de sårbarheter som har åtgärdats i denna korrigeringsfil. Du kan gå till Googles OTA-sida för fabriksbilder med denna patch för din Nexus-telefon.

Vad händer om jag bara har 1 juli 2016?

Googles beslut att dela ut dessa två grupper av korrigeringsfiler betyder inte nödvändigtvis att din telefon är mindre säker om du har 1 juli istället för 5 juli.

Enheter som använder säkerhetsuppdateringsnivån 1 juli 2016 måste innehålla alla problem som är associerade med säkerhetsuppdateringsnivån samt korrigeringar för alla problem som rapporterats i tidigare säkerhetsbulletiner. Enheter som använder säkerhetskorrigeringsnivån 1 juli 2016 kan också innehålla en delmängd av korrigeringar som är kopplade till säkerhetskorrigeringsnivån 5 juli 2016.

Det är inte alltför troligt att vi kommer att se någon tillverkare släppa en 1 juli och en 5 juli uppdatering denna månad, men Googles beslut att dela upp uppdateringarna så här förhoppningsvis betyder fler telefoner att få de välbehövliga uppdateringarna den 1 juli med förväntan att de tillämpliga uppdateringarna den 5 juli skulle tillämpas med augusti uppdatering. Som alla tidigare uppdateringar underrättades Googles om problemen som hittades och fixades i den här uppdateringen för 30 dagar sedan. Håll utkik efter vilken uppdatering din telefon får!