Evidentemente con el inicio de semana nuevo y siendo el oficialmente, primera de junio, tenemos las mejoras de seguridad para Android como plataforma de parte de Google.
Como ha sido la costumbre desde finales del 2015, este es el turno de junio para mejoras de seguridad de Android, donde fallas y huecos fueron descubiertos durante el mes de mayo y los mismo fueron atendidos según se documenta en la página oficial de Android y la gigante de Internet asegura que ninguna de las explotaciones fue manifestada en la calle, pero se urge a la gente a actualizar, mientras que Google ya notificó a sus socios manufactureros.
Critico
- Ejecución remota con Mediaserver
- Ejecución remota con libwebm
- Vulnerabilidad de elevación de privilegio con Qualcomm Video Driver
- Vulnerabilidad de elevación de privilegio con Qualcomm Sound Driver (2 situaciones documentadas)
- Vulnerabilidad de elevación de privilegio con Qualcomm GPU Driver
- Vulnerabilidad de elevación de privilegio con Qualcomm Wi-Fi Driver
Alta Prioridad
- Vulnerabilidad de elevación de privilegio con Broadcom Wi-Fi Driver
- Vulnerabilidad de elevación de privilegio con Qualcomm Sound Driver (2 situaciones reportadas)
- Vulnerabilidad de elevación de privilegio con Mediaserver (12 situaciones reportadas)
- Vulnerabilidad de elevación de privilegio con Qualcomm Camera Driver (2 situaciones reportadas)
- Vulnerabilidad de elevación de privilegio con Qualcomm Video Driver
- Vulnerabilidad de elevación de privilegio con Nvidia Camera Driver (2 situaciones reportadas)
- Vulnerabilidad de elevación de privilegio con Qualcomm Wi-Fi Driver (4 situaciones reportadas)
- Vulnerabilidad de elevación de privilegio con MediaTek Power Management Driver
- Vulnerabilidad de elevación de privilegio con emulador SD Card
- Vulnerabilidad de elevación de privilegio con Broadcom Wi-Fi Driver
- DoS Remoto posible con Mediaserver
Moderado
- Vulnerabilidad de elevación de privilegio con Framework UI
- Vulnerabilidad de relevo de información con Qualcomm Wi-Fi Driver
- Vulnerabilidad de relevo de información con Mediaserver
- Vulnerabilidad de relevo de información con Activity Manager
Este es el segundo boletín donde Google afirma que las fallas afectan a los equipos Google Nexus, que más bien es el enfoque de tener las imágenes ya lista para los que tienen sus equipos elegibles para actualizar y esperen que en los próximos días sus respectivos manufactureros carguen con las mejoras para sus dispositivos.
[button color=”green” size=”medium” link=”https://source.android.com/security/bulletin/2016-06-01.html” icon=”” target=”false”]Boletín de Seguridad Android para Junio 2016[/button]
