Google在今年6月针对Android平台所进行的安全更新总计修补了57个安全漏洞，其中有32个漏洞源自于第三方元件，占了修补总数的一半以上。
Google在Android平台上的合作伙伴都已至少提前一个月就知道相关漏洞，公告只是为了安全修补的透明化。
Google表示，此次所修补的最严重漏洞是存在于Media框架上，远端黑客只要藉由一个恶意档案就能执行任意程序，事实上，Google本月修补的57个漏洞中，有11个被列为重大（Critical）风险等级，可能造成远端程序执行或权限扩张，另一方面，在这57个修补中，有32个是为了修补第三方元件的漏洞，只有25个存在于Android平台本身。
其中，LG元件中只有一个CVE-2018-9364权限扩张漏洞，但允许本地端黑客绕过使用者互动取得额外权限，因而被列为重大风险，至于联发科元件则藏匿着8个安全漏洞，其中的CVE-2018-9373因允许远端骇客执行任意程序亦被列为重大风险。Nvidia元件中含有3个属于高度（High）风险的安全漏洞。
此外，高通元件内含13个安全漏洞，高通的封闭原码元件亦内含7个安全漏洞，在高通元件所属的20个漏洞中，有4个属于重大风险。
| 留言与评论（共有 0 条评论） |
