0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

谷歌2020年1月Android安全补丁,修复总共40个安全漏洞

汽车玩家 来源:IT之家 作者:微尘 2020-01-10 11:00 次阅读
加入交流群
微信小助手二维码

扫码添加小助手

加入工程师交流群

IT之家1月10日消息 Google已发布2020年1月的Android安全补丁和2020年1月的Pixel更新以解决最新的安全漏洞并提供稳定性和性能改进。

此次更新由2020-01-01和2020-01-05安全补丁程序组成,2020年1月的Android安全补丁程序用于修补在Android框架,系统,媒体框架,内核组件中发现的总共40个安全漏洞。

2020年1月的Android安全补丁中解决的最严重的漏洞包括在Android框架中发现的一个漏洞,该漏洞可能允许本地恶意应用获取对其他权限的访问权限,而这可能导致Android系统中的远程信息泄露;Media框架中的漏洞可能允许远程攻击者使用特制文件执行任意代码。

据谷歌安全公告显示:“这些问题中最严重的是Media框架中的一个关键安全漏洞,它可能使使用特制文件的远程攻击者能够在特权进程的上下文中执行任意代码。严重性评估基于利用此漏洞的影响可能会在受影响的设备上使用。”

Pixel 1月升级补丁

谷歌还发布了2020年1月的Pixel Update,其中包括针对内核和高通组件中发现的总共37个漏洞的修复程序。此更新中解决的最严重的漏洞是攻击者可以通过使用特制的传输在特权进程的上下文中执行任意代码。

2020年1月的Pixel Update还修复了UI中的通知显示问题,某些企业AP(访问点)上可能发生的Wi-Fi崩溃以及在Android 10上启动期间设备可能卡住的问题。这些修复程序可用适用于受支持的Pixel设备,包括Pixel 2,Pixel 2 XL,Pixel 3,Pixel 3 XL,Pixel 3a,Pixel 3a XL,Pixel 4和Pixel 4 XL。

此外,Google已修复了NGA /手电筒切换功能和较低亮度时的色移问题,并为Pixel 4和Pixel 4 XL设备上的WeChat应用程序添加了平滑显示支持,为Pixel 2和Pixel 2 XL用户修复了Wi-Fi连接问题,改进了Pixel 3和Pixel 3 XL设备上的呼叫扬声器音频质量,并改进了Pixel 3a和Pixel 3a XL设备在Camera应用程序中的视频捕获中的音频。

2020年1月的Android安全补丁和2020年1月的Pixel更新现已向运行最新Android 10移动操作系统的所有受支持的Pixel设备推出。未来几天用户将通过OTA收到这些软件更新。

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • Android
    +关注

    关注

    12

    文章

    3985

    浏览量

    133064
  • 谷歌
    +关注

    关注

    27

    文章

    6244

    浏览量

    110259
收藏 人收藏
加入交流群
微信小助手二维码

扫码添加小助手

加入工程师交流群

    评论

    相关推荐
    热点推荐

    别让小疏忽酿成大风险,这些补丁误区你避开了吗?

    安全漏洞、合规风险与业务中断等灾难性后果。补丁管理错误的关键成因补丁管理错误指在补丁安装过程中出现的缺陷或故障,包括安装不完整、跳过补丁更新
    的头像 发表于 11-12 17:02 946次阅读
    别让小疏忽酿成大风险,这些<b class='flag-5'>补丁</b>误区你避开了吗?

    行业观察 | Windows 10于本月终止服务支持,微软发布10高危漏洞更新

    微软于202510的“补丁星期二”发布了175漏洞修复更新,覆盖Windows、Offi
    的头像 发表于 10-16 16:57 1523次阅读
    行业观察 | Windows 10于本月终止服务支持,微软发布10<b class='flag-5'>月</b>高危<b class='flag-5'>漏洞</b>更新

    行业观察 | 微软发布高危漏洞更新,涉及 Windows、Office、SQL Server 等多款产品

    微软于20259的“补丁星期二”发布了81漏洞修复更新,覆盖Windows、Micros
    的头像 发表于 09-12 17:05 2163次阅读
    行业观察 | 微软发布高危<b class='flag-5'>漏洞</b>更新,涉及 Windows、Office、SQL Server 等多款产品

    Docker生产环境安全配置指南

    据统计,超过60%的企业在Docker生产环境中存在严重安全漏洞。本文将揭示那些容易被忽视但致命的安全隐患,并提供完整的企业级解决方案。
    的头像 发表于 09-02 16:27 765次阅读

    行业观察 | Azure、RDP、NTLM 均现高危漏洞,微软发布20258安全更新

    微软20258的“补丁星期二”发布了针对Windows、Office、SQLServer、Exchange、Azure等产品的107漏洞
    的头像 发表于 08-25 17:48 2063次阅读
    行业观察 | Azure、RDP、NTLM 均现高危<b class='flag-5'>漏洞</b>,微软发布2025<b class='flag-5'>年</b>8<b class='flag-5'>月</b><b class='flag-5'>安全</b>更新

    IBM调研报告:13%的企业曾遭遇AI模型或AI应用的安全漏洞 绝大多数缺乏完善的访问控制管理

    成本报告》显示,当前 AI 应用的推进速度远快于其安全治理体系的建设。该报告首次针对 AI 系统的安全防护、治理机制及访问控制展开研究,尽管遭遇 AI 相关安全漏洞的机构在调研样本中占比不高,一
    的头像 发表于 08-04 19:25 7424次阅读
    IBM调研报告:13%的企业曾遭遇AI模型或AI应用的<b class='flag-5'>安全漏洞</b> 绝大多数缺乏完善的访问控制管理

    华邦电子安全闪存产品守护物联网安全

    在 “0” 与 “1” 构建的代码世界里,「安全」始终是无法绕开的核心议题。从智能网联汽车遭遇远程劫持导致车门异常锁止,到关键基础设施因隐私数据泄露而宕机,每一安全漏洞都可能引发蝴蝶
    的头像 发表于 06-12 09:33 951次阅读

    如何维护i.MX6ULL的安全内核?

    使用的是 v.LF5.15.71_2.2.0,其中包括 Yocto Kirkstone。但是,内核 5.15.71 存在许多安全漏洞:根据 cvedetails.com 为 2077。修补所有这些几乎是不可行的,即使使用了
    发表于 04-01 08:28

    如何利用iptables修复安全漏洞

    随着网络安全威胁的不断增加,安全中心扫描越来越频繁。尤其是在大数据安全中心的漏洞报告中,许多漏洞在生产环境中无法通过服务升级来
    的头像 发表于 03-18 18:02 874次阅读

    【版本控制安全简报】Perforce Helix Core安全更新:漏洞修复与国内用户支持

    Perforce Helix Core近日发布安全补丁,解决高危DoS漏洞安全性进一步增强!获取支持,可咨询Perforce授权代理商龙智,我们提供咨询、试用、安装部署、培训、技术支持等本地化服务,确保您的系统
    的头像 发表于 02-27 17:12 889次阅读
    【版本控制<b class='flag-5'>安全</b>简报】Perforce Helix Core<b class='flag-5'>安全</b>更新:<b class='flag-5'>漏洞</b><b class='flag-5'>修复</b>与国内用户支持

    微软Outlook曝高危安全漏洞

    行为者瞄准的目标。 CISA在公告中明确要求,所有美国联邦机构必须在227日之前为其系统部署相应的补丁措施,以防范该漏洞带来的潜在风险。这一紧迫性凸显了漏洞的严重性及其对国家
    的头像 发表于 02-10 09:17 822次阅读

    AMD与谷歌披露关键微码漏洞

    近日,AMD与谷歌联合公开披露了一在20249发现的关键微码漏洞,该漏洞主要存在于AMD的
    的头像 发表于 02-08 14:28 800次阅读

    Android16 Beta 1来袭,谷歌Pixel 6用户抢先体验

    提供的Android 16路线图,Beta 1版本于20251发布,Beta 2、Beta 3、Beta 4版本将分别于2
    的头像 发表于 01-24 10:36 1445次阅读

    DHCP在企业网的部署及安全防范

    DHCP 服务器的配置文件和租约数据库,以便在服务器出现故障或误操作导致数据丢失时能够快速恢复。 软件更新与安全补丁:及时更新 DHCP 服务器软件和操作系统的安全补丁修复已知的漏洞
    发表于 01-16 11:27

    对称加密技术有哪些常见的安全漏洞

    对称加密技术在实际应用中可能面临的安全漏洞主要包括: 实现不当: 错误的加解密实现、弱随机数生成器或其他逻辑错误都可能导致安全漏洞漏洞利用: 利用已知的弱点或攻击手段,如理论上可行的分组攻击或侧
    的头像 发表于 12-16 13:59 1105次阅读