谷歌發(fā)布Android 安全補(bǔ)丁:共計修復(fù)38處漏洞
今天谷歌發(fā)布了2019年11月的Android安全補(bǔ)丁,在修復(fù)近期曝光的安全漏洞同時還帶來了面向Android 10的BUG修復(fù)和后臺優(yōu)化。2019年11月的Android安全補(bǔ)丁共有2019-11-01和2019-11-05兩個安全級別,共計修復(fù)了38處安全漏洞,涵蓋存在于Android Framework, Android Library, Media framework, Android System, Kernel components和Qualcomm等諸多組件中的問題。谷歌敦促用戶盡快安裝2019年11月的Android安全補(bǔ)丁。
在本次修復(fù)的安全漏洞中,影響最嚴(yán)重的一個漏洞可以繞過用戶的交互請求獲得其手機(jī)最高權(quán)限,以便于在本地安裝任意惡意程序。此外還有一個漏洞允許遠(yuǎn)程攻擊者使用特制的提權(quán)文件來執(zhí)行任意代碼;還有能夠一個漏洞允許遠(yuǎn)程攻擊者使用特殊的數(shù)據(jù)傳輸來獲取其他權(quán)限。
作為2019年11月Android安全補(bǔ)丁的一部分,谷歌今天還發(fā)布了2019年11月的Pixel更新,該更新解決了Linux內(nèi)核組件,高通組件(包括封閉源組件),LG組件和Android Framework中的其他21個漏洞,適用于Pixel設(shè)備的功能,以及對受支持的Pixel手機(jī)進(jìn)行各種改進(jìn)的功能補(bǔ)丁。
其中Pixel 4和Pixel 4 XL的使用流暢度和相機(jī)有所改進(jìn)。在Pixel 2,Pixel 2 XL,Pixel 3,Pixel 3 XL,Pixel 3a,Pixel 3a XL,Pixel 3上添加了對Xbox藍(lán)牙手柄的支持;修復(fù)了Pixel 3,Pixel 3 XL,Pixel 3a和Pixel 3a XL在啟動過程中卡住的情況;改善了Pixel 3的底部音箱質(zhì)量以及改善Pixel 2、Pixel 2 XL,Pixel 3和Pixel 3 XL的Google Assistant熱詞檢測。