Mais de 50 falhas são descritas no Boletim de Segurança do Android de setembro de 2020: vinte e duas como parte do nível de patch de segurança 2020-09-01 e 29 com o nível de patch de segurança 2020-09-05 .
Dos 22 problemas corrigidos com o nível de patch de segurança de 2020-09-01 , 10 impacto na estrutura (quatro elevação de privilégio e seis divulgação de informações), 7 foram abordadas na estrutura de mídia (seis divulgação de informações e uma elevação de privilégio) e 5 afetam o componente do sistema (uma execução remota de código, duas divulgação de informações e duas elevação de privilégio).
O mais importante desses bugs afeta o componente de estrutura de mídia e é rastreado como CVE-2020-0245. De acordo com o Google, a falha leva à divulgação de informações no Android 10 (classificação de alta gravidade ) ou à execução remota de código no Android 8.0, 8.1 e 9 (considerado crítico ).
“O mais grave desses problemas é uma vulnerabilidade de segurança crítica no componente Media Framework que pode permitir que um invasor remoto usando um arquivo especialmente criado para executar código arbitrário dentro do contexto de um processo privilegiado,” explica o gigante da Internet.
As falhas críticas acima mencionadas no Sistema, que são rastreadas como CVE-2020-0380 e CVE-2020-0396, podem levar à execução remota de código e divulgação de informações, respectivamente. Ambos afetam o Android 8.0, 8.1, 9 e 10.
Os componentes afetados pelas 29 falhas corrigidas com o nível de patch de segurança 2020-09-05 incluem Kernel (três bugs de alto risco – dois de elevação de privilégio, uma divulgação de informações), componentes MediaTek (quatro problemas de alta gravidade), componentes Qualcomm (cinco vulnerabilidades de alto risco) e componentes de código fechado da Qualcomm (cinco falhas críticas e doze bugs de alto risco).
O Google também lançou uma atualização separada para dispositivos Pixel, para corrigir um total de 30 vulnerabilidades (3 de alta gravidade e 27 de risco médio). Vinte desses problemas afetam vários subcomponentes do Android, sete foram corrigidos em componentes da Qualcomm e três impactam os componentes de código fechado da Qualcomm.
Para dispositivos Pixel, um nível de patch de segurança de 2020-09-05 ou posterior aborda todos os problemas acima, bem como vulnerabilidades corrigidas com níveis de patch anteriores, explica o Google.
Fonte: https://www.securityweek.com/androids-september-2020-patches-fix-critical-system-vulnerabilities
Um pesquisador de segurança revelou uma vulnerabilidade crítica de injeção de SOQL no controlador interno…
Falha permite que invasores manipulem o agente de um usuário por meio de um problema…
Um exploit de dia zero, dirigido aos firewalls FortiGate da Fortinet, foi descoberto à venda…
A família SHELBY mostra um exemplo preocupante de malware moderno com design modular, sofisticado e…
Hackers estão explorando o diretório mu-plugins do WordPress para injetar códigos maliciosos que não aparecem…
O Google implementou uma nova funcionalidade de "Detecção de Golpes" com inteligência artificial no aplicativo…