Con la primera semana de Agosto ya arrancando, Google no pierde el tiempo en reporte las mejoras de seguridad para Android que se trabajaron desde Julio y aquí de lo que deben estar esperando dueños de equipos Google Nexus o usuarios con manufactureras que tratan de esta al par con la gigante de Internet.
En esta ocasión, Google arranco una parte de las mejoras el día de hoy y la otra parte vendrá para el 5 de Agosto y se distinguen de la siguiente manera…
Los parches para Android del 1 de Agosto, incluyen 1 mejora crítica, 3 de alta prioridad y 9 de prioridad moderada y son los siguientes:
Critico
- Vulnerabilidad de ejecución remoto0 de código en Mediaserver
Alto
- Vulnerabilidad de ejecución remoto de código en libjhead
- Vulnerabilidad de elevación de privilegios en Mediaserver
- DDoS en Mediaserver
- DDOS en el reloj del Sistema
Moderado
- Vulnerabilidad de elevación de privilegios en Framework APIs
- Vulnerabilidad de elevación de privilegios en S Shell
- Vulnerabilidad de revelación de información en OpenSSL
- Vulnerabilidad de revelación de información en API para cámaras
- Vulnerabilidad de revelación de información en Mediaserver
- Vulnerabilidad de revelación de información en SurfaceFlinger
- Vulnerabilidad de revelación de información en Wi-Fi
- DDoS a nivel de interface grafica
- DDoS a nivel de Bluetooth
Mientras, las vulnerabilidades identificadas y corregidas que se desplegaran para el 5 de Agosto, incluye 7 críticos (uno con varias situaciones), 17 de alta prioridades y 4 moderadas y son las siguientes:
Critico
- Vulnerabilidad de ejecución remota de código con Driver de Wi-Fi de Qualcomm
- Vulnerabilidad de ejecución remota de código con Conscrypt
- Vulnerabilidad de elevación de privilegios con varios componentes de Qualcomm (36 situaciones individuales).
- Vulnerabilidad de elevación de privilegios con controles de redes dentro del kernel
- Vulnerabilidad de elevación de privilegios con controles de memorias dentro del kernel
- Vulnerabilidad de elevación de privilegios con Driver del GPU de Qualcomm
- Vulnerabilidad de elevación de privilegios con componentes de desempeño de Qualcomm
- Vulnerabilidad de elevación de privilegios con el kernel
Alta Prioridad
- Vulnerabilidad de elevación de privilegios con el sistema de memoria del kernel
- Vulnerabilidad de elevación de privilegios con el sistema de sonido del kernel
- Vulnerabilidad de elevación de privilegios con el sistema de archivos del kernel
- Vulnerabilidad de elevación de privilegios con Media server
- Vulnerabilidad de elevación de privilegios con driver de video del kernel
- Vulnerabilidad de elevación de privilegios con el Serial Peripheral interface driver
- Vulnerabilidad de elevación de privilegios con Nvidia Media Driver
- Vulnerabilidad de elevación de privilegios con ION Driver
- Vulnerabilidad de elevación de privilegios con bootloader de Qualcomm
- Vulnerabilidad de elevación de privilegios con el subsistema de desempeño del kernel.
- Vulnerabilidad de elevación de privilegios con bootloader de LG
- Vulnerabilidad de revelación de información con componentes de Qualcomm (10 situaciones individuales reportadas)
- Vulnerabilidad de revelación de información con el kernel scheduler
- Vulnerabilidad de revelación de información con Driver de WI-Fi de Mediatek
- Vulnerabilidad de revelación de información con USB Driver
- DDoS con componentes de Qualcomm
- Vulnerabilidades en componentes de Qualcomm (3 situaciones individuales reportadas
Moderada Prioridad
- Vulnerabilidad de elevación de privilegios con Google Play Services
- Vulnerabilidad de elevación de privilegios con Framework API
- Vulnerabilidad de revelación de información con componentes de redes del kernel
- Vulnerabilidad de revelación de información con componentes de sonido del kernel
Como ha sido la doctrina desde que en finales de otoño 2015 se ha practicado con Google, la gigante de Internet confirma que los fallos aquí documentados no han sido explotados en la calle en contra de Android y que no ha habido banderas levantadas en los sistemas que monitorean equipos activos con Google Play Service y aclara también, que Google Hangouts y Messenger no pasan multimedia a través de Mediaservers.
[button color=”green” size=”medium” link=”https://source.android.com/security/bulletin/2016-08-01.html” icon=”” target=”false”]Boletín de Seguridad de Android Para Agosto 2016[/button]
