Список закрытых уязвимостей в февральском патче безопасности BlackBerry

BlackBerry начала распространение новой прошивки Android 6.0 и нового патча безопасности еще 3 февраля. Патч помог устранить уязвимости Android.

Security_android

Список закрытых уязвимостей:

Удаленное выполнение кода Mediaserver, что позволяло злоумышленнику вызывать повреждения памяти. Это происходило во время работы с медиа-файлами.

Удаленное выполнение кода библиотеке libstagefright позволяло с помощью специального файла выполнить код в контексте неотмеченного процесса.

Удаленное выполнение кода в драйвере Qualcomm Crypto позволяло злоумышленнику удаленно выполнить код в контексте ядра.

Уязвимость повышения привилегий позволяла локальному стороннему приложению выполнять произвольный код в контексте привилегированных процессов в нескольких компонентах:

  • Framework API,
  • Mediaserver,
  • Audioserver,
  • файловой системе ядра,
  • звуковом драйвере Qualcomm,
  • Broadcom Wi-Fi Driver,
  • Qualcomm Wi-Fi Driver.

С уязвимостью повышение привилегий в Bluetooth злоумышленники могли получить возможность управлять документами, которые хранятся на аппарате.

Повышенные привилегий в файловой системе ядра позволяли локальному приложению обходить защиту, которая мешала эскалации привилегий,

Раскрытие информации в Framework API и AOSP Messaging позволяло обходить защиту ОС, которая занимается изолированием данных приложений от других программ.

Раскрытие информации в звуковом драйвере Qualcomm, Audioserver и Qualcomm Secure Execution Environment Communicator позволяло локальным приложениям получать доступы к данным всех уровней разрешений.

Отказ обслуживания в службе DNS Bionic позволял удаленным злоумышленникам пользоваться специальным сетевым пакетом для вызова зависания аппарата и его перезагрузки.

Уязвимость компонентов Qualcomm вызывала непрямые проверки данных об объектах DES3 и DsaSignDigest в действиях библиотеки GP.

Чтобы установить обновленное ПО на ваш смартфон BlackBerry с ОС Android нужно обязательно подключиться к Wi-Fi и просмотреть предупреждения, которые находятся в верхней шторке смартфона. Наличие обновления можно проверить в Настройках, потом зайдя в пункт О телефоне и в подпункт Обновление системы, где находится кнопка Проверить обновления.

Для начала загрузки нужно нажать на обновление, во время загрузки смартфоном можно пользоваться. После установки нужно перезагрузить устройство.

Написать комментарий

Пожалуйста заметьте что комментарий может быть удален модератором

Current month ye@r day *

  • Корзина
    

    Ваша корзина пуста
    Посетите магазин

  • Последние поступления
  • Последние посты
    Купить смартфон BlackBerry в Киеве | - Продажа и сервисное обслуживание смартфонов от Магазина БлэкБерри Украина (Киев) | 095 932 14 14

    Магазин BlackBerry Украина предоставляет широкий ассортимент продукции BlackBerry. В магазине Вы точно сможете найти соответствующий Вашему вкусу товар. Обязательно посетите наш офис, который находится по адресу Большая Васильковская 27, оф. 10 (карту проезда можно посмотреть во вкладке контакты). Если у Вас возникли вопросы, звоните +38 (093) 932-14-14 и специалисты магазина блэкбери проконсультируют Вас (перед звонком настоятельно рекомендуем прочесть инструкцию на русском языке по смартфону на нашем форуме). Ознакомится с ценами Вы можете посмотрев прайс лист. Все детали и интересующие Вас вопросы уточняйте по телефону +38 (095) 932-14-14. Также если у Вас возникли проблемы с телефоном, наш сервисный центр Cellophone поможет Вам. Сервисный центр занимается аппаратным и программным ремонтом, заменой корпусов, тачскринов, клавиатур, usb разъемов, динамиков, корпусных рамок, шлейфов. В сервисном центре Cellophone можно разблокировать телефон от оператора, снять защитный код. Наши мастера производят ремонт любой сложности очень качественно, надежно и навсегда. Для уточнения стоимости ремонта звоните по телефону +38 (098) 932-14-14 СЦ Cellophone (пн.-пт. с 9.00 - 19.00, сб. с 9.00 - 17.00 без обеда) cellophone.com.ua куплю blackberry

    магазин blackberry украина, блэкберри украина