Patchday: Google schließt teils kritische Schwachstellen in Android

05.03.2019 19:02 Uhr Olivia von Westernhagen

Android-Handys — (Bild: dpa, Britta Pedersen)

Auch im März bessert Google beim Android-Betriebssystem nach und spendiert Pixel-Geräten zusätzlich ein Funktionsupdate.

Wie jeden Monat hat Google auch am Patchday im März zahlreiche Schwachstellen im Android-Betriebssystem behoben. Von vielen geht laut Android Security Bulletin [1] ein hohes Risiko aus, elf gelten gar als kritisch. Einige von ihnen könnten aus der Ferne ausgenutzt werden, um beliebigen Code im Kontext eines privilegierten Prozesses auszuführen.

Als besonders schwerwiegend bezeichnet das Unternehmen eine Schwachstelle im Media Framework. Da hinter zwei in dieser Rubrik aufgeführten CVEs die Einstufung "critical" steht (CVE-2019-1989 und CVE-2019-1990) bleibt jedoch unklar, welche der beiden gemeint ist. Auf dem neuesten Stand sind Geräte jetzt mit dem Patch-Level 2019-03-05.

Spezielle Sicherheitsupdates für Geräte der Pixel-Serie gibt es diesmal nicht. Wohl aber ein separates Pixel Update Bulletin [2], das unter anderem Nachbesserungen bei der Kamera-App, Bluetooth und Speicher-Performance aufführt.

Neben Google veröffentlichen noch weitere Hersteller regelmäßig Sicherheitspatches - aber meist nur für einige Produktserien. Geräte anderer Hersteller bekommen die Updates erheblich später oder, im schlimmsten Fall, gar nicht.

(ovw [14])

URL dieses Artikels:
https://www.heise.de/-4326870

Links in diesem Artikel:
[1] https://source.android.com/security/bulletin/2019-03-01
[2] https://source.android.com/security/bulletin/pixel/2019-03-01
[3] https://www.blackberry.com/us/en/services/blackberry-product-security-incident-response
[4] https://support.fairphone.com/hc/en-us/articles/360048139032-Fairphone-OS-releases-for-FP3-FP3-
[5] https://support.fairphone.com/hc/en-us/articles/4405858220945-Fairphone-4-OS-Release-Notes
[6] https://consumer.huawei.com/de/support/bulletin/
[7] https://lgsecurity.lge.com/bulletins/mobile#updateDetails
[8] https://support.motorola.com/us/en/softwareupgrade
[9] https://www.hmd.com/en_int/security-updates
[10] https://security.oppo.com/en/mend
[11] https://security.samsungmobile.com/securityUpdate.smsb
[12] https://xpericheck.com/
[13] https://support.google.com/pixelphone/answer/4457705#pixel_phones&nexus_devices
[14] mailto:olivia.von.westernhagen@gmail.com