Google a publié à nouveau une mise à jour de sécurité pour son système d'exploitation mobile. Il s'agit de la Mise à jour de sécurité d'août 2019 pour Android P et inclut les correctifs 2019-08-1 et 2019-08-5 qui résolvent ensemble un total de 26 failles de sécurité découvertes dans l'environnement d'exécution Android, le cadre multimédia, le cadre et le système d'exploitation Android, ainsi que les composants Broadcom et Qualcomm. Le défaut le plus critique de tous affecte le système d'exploitation.
Comment pouvons-nous lire la notice de son lancement, «La plus grave de ces failles est une vulnérabilité de sécurité critique dans le composant System qui pourrait permettre à un attaquant distant d'utiliser un fichier PAC spécialement conçu pour exécuter du code arbitraire dans le contexte d'un processus privilégié. L'évaluation de la gravité est basée sur l'effet que l'exploitation de la vulnérabilité pourrait avoir sur un appareil affecté«. A mon avis, le plus grave est aussi que la faille ci-dessus peut être exploitée à distance.
Mise à jour de sécurité d'Android P d'août 2019, autres nouvelles
- Améliorations spécifiques et correctifs de sécurité pour tous les appareils Pixel, tels que trois vulnérabilités corrigées dans les composants Qualcom, y compris les composants fermés (non open source).
- Améliorations du mode veille pour Pixel 3a et Pixel 3a XL.
- Les paramètres d'enregistrement pour les réseaux WiFi ont été améliorés sur les Pixel, Pixel XL, Pixel 2, Pixel 2 XL, Pixel 3, Pixel 3 XL, Pixel 3a et Pixel 3a XL.
- La stabilité du Wi-Fi CaptivePortalLogin a également été améliorée.
Comme de nombreuses mises à jour de Google, parmi lesquelles celles du navigateur Web et de son système d'exploitation de bureau Chrome OS, la mise à jour de sécurité d'août pour Android P a commencé à être disponible maintenant, ce qui signifie que son lancement est officiel, mais qu'il atteindra progressivement tous les appareils compatibles.
