Android: J�nner-Update beseitigt seit Jahren bekannte, schwere Sicherheitsl�cke

06. Januar 2021, 17:40 |

0 Kommentare

Gleich mehrere Lücken ausgeräumt, über die aus der Ferne Schadcode ausgeführt werden konnte - Bug in Libexif wurde bereits 2016 erstmals gemeldet

Das Android-Jahr beginnt mit einem Schwall an Sicherheitsaktualisierungen: Mit dem Security Bulletin für Jänner 2021 räumt Google dieses Mal eine ungewöhnlich große Zahl an Lücken aus. Und eine davon kann durchaus Kopfzerbrechen bereiten, war sie doch seit Jahren öffentlich bekannt, wird aber erst jetzt offiziell ausgeräumt.

Konkret geht es dabei um eine Sicherheitslücke im Media Framework von Android, über die sich von außen - etwa über eine manipulierte Webseite - Schadcode einschmuggeln und zur Ausführung bringen lässt. Theoretisch könnte ein Angreifer damit auch Informationen im Kontext eines mit hohen Rechten laufenden Prozesses erhalten.

Google stuft das damit einhergehende Risiko als "hoch" ein. Was dabei schnell auffällt ist die sehr alte CVE-Nummer: Der Eintrag in die "Common Vulnerabilities and Exposures"-Liste, in der solche sicherheitsrelevanten Fehler erfasst werden, verweist nämlich zunächst auf das Jahr 2016 - konkret lautet die Bezeichnung hier CVE-2016-6328. Und tatsächlich findet sich in der Fehlerdatenbank von Linux-Distributor Red Hat ein entsprechender Eintrag aus dem August 2016. Es geht dabei um die Libexif, eine Bibliothek, die zur Verarbeitung der Metadaten von JPEG-Bildern genutzt wird.

Mehr dazu findest Du auf derstandard.at

Autor schreiben

Kurze URL:

Currently 2.00/5
1
2
3
4
5

Bewertung: 2.0/5 (6 Stimmen)

Das k�nnte Dich auch interessieren:

Welche Samsung Ger�te erhalten das neue One UI 7 unter Android 15?

Samsung-Nutzer d�rfen sich freuen: Das hei� erwartete One UI 7, basierend auf Android 15, steht kurz vor der Fertigstellung. Wir haben f�r euch eine Liste zusammengestellt, welche Ger�te das Update erhalten werden.

Samsungs neues One UI 7 unter Android 15 erinnert verd�chtig an iOS

Bald bekommen die Galaxy-Phones das Update auf One UI 7. iPhone-Nutzern wird vieles davon bekannt vorkommen.

�hnliche News:

Fr�here Android-Chefs arbeiten an v�llig neuem Betriebssystem
Android Auto erg�nzt beim Vorlesen ein "Oh"
Restore Credentials: Nahtloser App-Wechsel auf neuen Android-Ger�ten m�glich
Ab Android 15: Google soll Virtual Machine verpflichtend machen
Android 16 wird fr�her erscheinen
Android und iOS: Fest codierte Cloud-Zugangsdaten in popul�ren Apps entdeckt
Pixel-Smartphones erhalten Android 15 und mehr
Android-Malware greift PINs und Entsperrmuster ab
Virtualisierung: Linux-Terminal f�r Android-Ger�te
Microsoft bringt Spielek�ufe in Xbox-App f�r Android

Weitere News:

Angeblicher Leak zeigt erstmals die Nintendo Switch 2
Satellitenreceiver jahrelang mit DDoS-Funktion ausgeliefert
DJI Leak: Die Revolution der Klappdrohnen - DJI Flip enth�llt
aleX fotografiert: Eichh�rnchen und Regenb�gen
Diamant speichert 1,85 TB Daten f�r Millionen Jahre
So k�nnte das iPhone 17 Pro aussehen
Musk beansprucht Eigentum an jedem X-Konto, um Alex Jones zu helfen
EU macht Druck wegen NIS 2 und Kritis-Gesetz
Russland verhaftet Hacker, der das FBI getrollt hat
GB: Wetter-Apps warnen Nutzer bei 4 �C vor extremer Hitze

Einen Kommentar schreiben

Kommentare

(0)

Bitte bleibe sachlich und fair in deinen �u�erungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.

Kommentare:

Leider hast du das Java-Plugin deaktiviert...
Die Kommentarfunktion brauch das Java Plugin aber...

Du kannst aber gerne �ber das Forum Newskommentare schreiben...

Du hast bereits f�r diesen Kommentar abgestimmt...

;-)

Top