Comme chaque mois, Google a publié une nouvelle mise à jour de sécurité pour son système d'exploitation mobile. La mise à jour comprend les correctifs 2019-07-01 et 2019-07-05 qui sont maintenant disponibles pour corriger un total de 33 failles de sécurité qui affectent Android P, plus spécifiquement au système, aux bibliothèques, au framework multimédia et aux composants Qualcomm, y compris ceux qui ne sont pas open source. D'après ce que nous lisons dans le note de version, il y a au moins une panne critique.
Est une vulnérabilité critique dans le cadre multimédia qui pourrait permettre à un attaquant distant d'utiliser un fichier spécialement conçu pour exécuter du code arbitraire dans le contexte d'un processus privilégié. Comme le rapporte Google, «lL'évaluation de la gravité est basée sur l'effet que l'exploitation de la vulnérabilité pourrait avoir sur un appareil affecté«, Ce qui signifie qu'il pourrait être exploité relativement facilement (à condition qu'un attaquant possédant les connaissances nécessaires ait essayé).
Android P corrige une vulnérabilité critique en juillet
La mise à jour Android P de juillet comprend également les améliorations suivantes sur les appareils Pixel:
- Améliorations dans la reconnaissance de la commande "Ok Google" et dans la détection de la musique dans tous les pixels pris en charge.
- Correction d'un bug sur le Pixel 3 et le Pixel 3 XL qui pouvait bloquer l'appareil lors du démarrage du système d'exploitation.
- Correction d'un bug sur le Pixel 3, le Pixel 3 XL, le Pixel 3a et le Pixel 3a XL qui le bloquait en mode EDL sur des écrans vierges.
- Prise en charge améliorée de l'Unicode japonais.
- Amélioration des performances du module Titan M sur les Pixel 3, Pixel XL, Pixel 3a et Pixel 3a XL.
Google a déjà annoncé la sortie de cette mise à jour de sécurité de juillet pour Android P, ce qui signifie qu'elle a déjà commencé à toucher les premiers utilisateurs. Comme les autres versions, l'arrivée sera progressive et apparaîtra sur tous les appareils pris en charge dans les prochains jours. Avez-vous déjà été l'un d'entre eux?
