0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

谷歌2020年1月Android安全补丁,修复总共40个安全漏洞

汽车玩家 来源:IT之家 作者:微尘 2020-01-10 11:00 次阅读
加入交流群
微信小助手二维码

扫码添加小助手

加入工程师交流群

IT之家1月10日消息 Google已发布2020年1月的Android安全补丁和2020年1月的Pixel更新以解决最新的安全漏洞并提供稳定性和性能改进。

此次更新由2020-01-01和2020-01-05安全补丁程序组成,2020年1月的Android安全补丁程序用于修补在Android框架,系统,媒体框架,内核组件中发现的总共40个安全漏洞。

2020年1月的Android安全补丁中解决的最严重的漏洞包括在Android框架中发现的一个漏洞,该漏洞可能允许本地恶意应用获取对其他权限的访问权限,而这可能导致Android系统中的远程信息泄露;Media框架中的漏洞可能允许远程攻击者使用特制文件执行任意代码。

据谷歌安全公告显示:“这些问题中最严重的是Media框架中的一个关键安全漏洞,它可能使使用特制文件的远程攻击者能够在特权进程的上下文中执行任意代码。严重性评估基于利用此漏洞的影响可能会在受影响的设备上使用。”

Pixel 1月升级补丁

谷歌还发布了2020年1月的Pixel Update,其中包括针对内核和高通组件中发现的总共37个漏洞的修复程序。此更新中解决的最严重的漏洞是攻击者可以通过使用特制的传输在特权进程的上下文中执行任意代码。

2020年1月的Pixel Update还修复了UI中的通知显示问题,某些企业AP(访问点)上可能发生的Wi-Fi崩溃以及在Android 10上启动期间设备可能卡住的问题。这些修复程序可用适用于受支持的Pixel设备,包括Pixel 2,Pixel 2 XL,Pixel 3,Pixel 3 XL,Pixel 3a,Pixel 3a XL,Pixel 4和Pixel 4 XL。

此外,Google已修复了NGA /手电筒切换功能和较低亮度时的色移问题,并为Pixel 4和Pixel 4 XL设备上的WeChat应用程序添加了平滑显示支持,为Pixel 2和Pixel 2 XL用户修复了Wi-Fi连接问题,改进了Pixel 3和Pixel 3 XL设备上的呼叫扬声器音频质量,并改进了Pixel 3a和Pixel 3a XL设备在Camera应用程序中的视频捕获中的音频。

2020年1月的Android安全补丁和2020年1月的Pixel更新现已向运行最新Android 10移动操作系统的所有受支持的Pixel设备推出。未来几天用户将通过OTA收到这些软件更新。

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • Android
    +关注

    关注

    12

    文章

    4035

    浏览量

    134552
  • 谷歌
    +关注

    关注

    27

    文章

    6259

    浏览量

    112001
收藏 人收藏
加入交流群
微信小助手二维码

扫码添加小助手

加入工程师交流群

    评论

    相关推荐
    热点推荐

    汽车网络安全合规全流程深度解析——从法规门槛到落地实践

    的最终“安全大考”。 202811日:对所有车型(包括已获批准的在产车型)强制执行。 适用范围覆盖M类(载客车辆)、N类(载货车辆)及至
    发表于 04-21 13:03

    汽车网络安全 ISO/SAE 21434是什么?(一)

    ISO(国际标准化组织)与SAE(美国汽车工程师学会)联合制定,2021 8 正式发布,核心替代此前的 SAE J3061 指南,成为汽车网络安全的核心技术基准。 1. 核心定
    发表于 04-07 10:37

    行业观察 | 微软3修复83漏洞,多个高危漏洞被标记为高概率被利用

    20263微软“补丁星期二”正式推送,本次共发布了83微软安全补丁,并重新发布了10非微
    的头像 发表于 03-17 17:02 1244次阅读
    行业观察 | 微软3<b class='flag-5'>月</b><b class='flag-5'>修复</b>83<b class='flag-5'>个</b><b class='flag-5'>漏洞</b>,多个高危<b class='flag-5'>漏洞</b>被标记为高概率被利用

    芯盾时代助力企业构筑AI时代的网络安全防线

    一直以来,“安全漏洞”都是企业与黑客攻防博弈的“主阵地”:黑客想方设法寻找漏洞,构建武器,缩短攻击时间;企业则千方百计扫描漏洞,力争在攻击到来前打好补丁。然而,随着黑客用上了AI武器,
    的头像 发表于 03-13 15:48 440次阅读
    芯盾时代助力企业构筑AI时代的网络<b class='flag-5'>安全</b>防线

    行业观察 | 微软1修复112漏洞,其中1正被黑客主动利用

    20261微软“补丁星期二”正式推送,本次共发布了112微软安全补丁,并重新发布了3
    的头像 发表于 01-22 16:58 1484次阅读
    行业观察 | 微软<b class='flag-5'>1</b><b class='flag-5'>月</b><b class='flag-5'>修复</b>112<b class='flag-5'>个</b><b class='flag-5'>漏洞</b>,其中<b class='flag-5'>1</b><b class='flag-5'>个</b>正被黑客主动利用

    分析嵌入式软件代码的漏洞-代码注入

    随着互联网的发展,嵌入式设备正分布在一充满可以被攻击者利用的源代码级安全漏洞的环境中。 因此,嵌入式软件开发人员应该了解不同类型的安全漏洞——特别是代码注入。 术语“代码注入”意味着对程序的常规
    发表于 12-22 12:53

    兆芯亮相第十五届网络安全漏洞分析与风险评估大会

    1210日,由中央网络安全和信息化委员会办公室、国家市场监督管理总局共同指导,中国信息安全测评中心主办的“第十五届网络安全漏洞分析与风险评估大会(VARA)”在天津梅江会展中心隆重召
    的头像 发表于 12-17 17:47 1426次阅读

    行业观察 | 微软2025末高危漏洞更新,57项关键修复安全策略指南

    微软在2025最后一次“补丁星期二”中发布了57项安全修复,涉及Windows、Office、AzureMonitorAgent、SharePoint、RRAS及多项文件系统与驱动组
    的头像 发表于 12-11 16:59 1593次阅读
    行业观察 | 微软2025<b class='flag-5'>年</b>末高危<b class='flag-5'>漏洞</b>更新,57项关键<b class='flag-5'>修复</b>与<b class='flag-5'>安全</b>策略指南

    别让小疏忽酿成大风险,这些补丁误区你避开了吗?

    安全漏洞、合规风险与业务中断等灾难性后果。补丁管理错误的关键成因补丁管理错误指在补丁安装过程中出现的缺陷或故障,包括安装不完整、跳过补丁更新
    的头像 发表于 11-12 17:02 1386次阅读
    别让小疏忽酿成大风险,这些<b class='flag-5'>补丁</b>误区你避开了吗?

    行业观察 | Windows 10于本月终止服务支持,微软发布10高危漏洞更新

    微软于202510的“补丁星期二”发布了175漏洞修复更新,覆盖Windows、Offi
    的头像 发表于 10-16 16:57 2042次阅读
    行业观察 | Windows 10于本月终止服务支持,微软发布10<b class='flag-5'>月</b>高危<b class='flag-5'>漏洞</b>更新

    行业观察 | 微软发布高危漏洞更新,涉及 Windows、Office、SQL Server 等多款产品

    微软于20259的“补丁星期二”发布了81漏洞修复更新,覆盖Windows、Micros
    的头像 发表于 09-12 17:05 4636次阅读
    行业观察 | 微软发布高危<b class='flag-5'>漏洞</b>更新,涉及 Windows、Office、SQL Server 等多款产品

    Docker生产环境安全配置指南

    据统计,超过60%的企业在Docker生产环境中存在严重安全漏洞。本文将揭示那些容易被忽视但致命的安全隐患,并提供完整的企业级解决方案。
    的头像 发表于 09-02 16:27 1282次阅读

    行业观察 | Azure、RDP、NTLM 均现高危漏洞,微软发布20258安全更新

    微软20258的“补丁星期二”发布了针对Windows、Office、SQLServer、Exchange、Azure等产品的107漏洞
    的头像 发表于 08-25 17:48 2520次阅读
    行业观察 | Azure、RDP、NTLM 均现高危<b class='flag-5'>漏洞</b>,微软发布2025<b class='flag-5'>年</b>8<b class='flag-5'>月</b><b class='flag-5'>安全</b>更新

    IBM调研报告:13%的企业曾遭遇AI模型或AI应用的安全漏洞 绝大多数缺乏完善的访问控制管理

    成本报告》显示,当前 AI 应用的推进速度远快于其安全治理体系的建设。该报告首次针对 AI 系统的安全防护、治理机制及访问控制展开研究,尽管遭遇 AI 相关安全漏洞的机构在调研样本中占比不高,一
    的头像 发表于 08-04 19:25 1.2w次阅读
    IBM调研报告:13%的企业曾遭遇AI模型或AI应用的<b class='flag-5'>安全漏洞</b> 绝大多数缺乏完善的访问控制管理

    华邦电子安全闪存产品守护物联网安全

    在 “0” 与 “1” 构建的代码世界里,「安全」始终是无法绕开的核心议题。从智能网联汽车遭遇远程劫持导致车门异常锁止,到关键基础设施因隐私数据泄露而宕机,每一安全漏洞都可能引发蝴蝶
    的头像 发表于 06-12 09:33 1363次阅读