Ноябрьский набор обновлений для Android: критические уязвимости и отказ от библиотеки Libxaac - «Новости»
Меню
Наши новости
Учебник CSS

Невозможно отучить людей изучать самые ненужные предметы.

Введение в CSS
Преимущества стилей
Добавления стилей
Типы носителей
Базовый синтаксис
Значения стилевых свойств
Селекторы тегов
Классы
CSS3

Надо знать обо всем понемножку, но все о немногом.

Идентификаторы
Контекстные селекторы
Соседние селекторы
Дочерние селекторы
Селекторы атрибутов
Универсальный селектор
Псевдоклассы
Псевдоэлементы

Кто умеет, тот делает. Кто не умеет, тот учит. Кто не умеет учить - становится деканом. (Т. Мартин)

Группирование
Наследование
Каскадирование
Валидация
Идентификаторы и классы
Написание эффективного кода

Самоучитель CSS

Вёрстка
Изображения
Текст
Цвет
Линии и рамки
Углы
Списки
Ссылки
Дизайны сайтов
Формы
Таблицы
CSS3
HTML5

Новости

Блог для вебмастеров
Новости мира Интернет
Сайтостроение
Ремонт и советы
Все новости

Справочник CSS

Справочник от А до Я
HTML, CSS, JavaScript

Афоризмы

Афоризмы о учёбе
Статьи об афоризмах
Все Афоризмы

Видео Уроки


Видео уроки
  • 19 апрель 2023, 08:23
Причины популярности камеры GoPro и особенности современной техники
Популярные статьи
  • 24 апрель 2024, 00:00
Немцы приспособили балконы для солнечных панелей — число балконных ферм в Германии превысило 400 тыс. - «Новости сети»
Наш опрос
Помогли мы вам



Наши новости
       
  • 24 март 2016, 17:40
Написание эффективного кода
  • 24 март 2016, 16:20
Базовый синтаксис CSS
Разное и интересное
  • 19 апрель 2023, 08:23
Причины популярности камеры GoPro и особенности современной техники
  • 15 март 2020, 12:20
? ССЫЛКА НА Maestro - «Видео уроки - CSS»
9-11-2018, 12:00
Ноябрьский набор обновлений для Android: критические уязвимости и отказ от библиотеки Libxaac - «Новости»
Рейтинг:
Категория: Новости
");
}else{
$('#mpu1-desktop').remove();
console.log('mpu1-desktop removed');
}
});

Разработчики Google выпустили ноябрьское обновление для Android, содержащее исправления для десятков уязвимостей, включая критические RCE-баги, проблемы повышения привилегий, утечки данных и DoS. Наиболее серьезные баги позволяют удаленному злоумышленнику использовать специально созданный файл для исполнения произвольного кода в контексте привилегированного процесса.


Так, одна критическая RCE-уязвимость получила идентификатор CVE-2018-9527 и представляет угрозу для всех версий Android, начиная от 7.0 (Nougat) и заканчивая 9 (Pie). Еще один критический баг RCE получил идентификатор CVE-2018-9531 и опасен только для Android Nougat. Корень обеих проблем лежит в media framework операционной системы.


Еще две критические проблемы, CVE-2018-9536 и CVE-2018-9537, затрагивают только Android Nougat и позволяют злоумышленнику повысить привилегии в системе. Эти баги так же связаны с работой media framework.


Немало проблем (14 уязвимостей) на этот раз было устранено в закрытых компонентах Qualcomm, и компания опубликовала собственный бюллетень безопасности. Статус критических получили следующие баги:


  • CVE-2017-18317. Затрагивает Trusted Execution Environment (TEE) и позволяет обойти такие защитные механизмы, как SIM lock и SIM kill;

  • CVE-2018-591.2. Переполнение буфера;

  • CVE-2018-11264. Затрагивает биометрические компоненты ряда чипсетов Qualcomm.

Как обычно, разработчики разделили обновления на два уровня. Так, обновления уровня 2018-11-01 содержат исправления для 17 уязвимостей, включая четыре критические. А патч уровня 2018-11-05 устраняет 19 проблем, включая еще три критических бага.


Помимо исправления многочисленных уязвимостей, с релизом ноябрьского набора обновлений Google также откажется от использования медиабиблиотеки Libxaac в Android. Теперь Libxaac, использующаяся для сжатия и декодирования, будет помечаться как экспериментальная и не будет входить в production-сборки Android. Дело в том, что в библиотеке было обнаружено сразу 18 проблем безопасностью.


Источник новости - google.com

"); }else_

Теги: CSS, включая критические уязвимостей, проблем исправления

Просмотров: 867
Комментариев: 0:   9-11-2018, 12:00
Распечатать
Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь. Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.

 
Еще новости по теме:


Другие новости по теме:
Комментарии для сайта Cackle
ДОБАВИТЬ БАННЕР