CSIRTCV

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

05/12/2017

Google va a corregir 47 fallos en Android

Algunos de estos fallos están clasificados como críticos y sus parches llegarán primero a los dispositivos Nexus y Pixel con soporte

Riesgo: Alto

Google va a publicar parches de seguridad que corregirán un total de 47 vulnerabilidades. 

Cinco de estas vulnerabilidades afectan al "media framework", uno actúa a nivel de sistema, y otros cuatro afectan directamente a componentes del fabricante Qualcomm aunque también hay para MediaTek y Nvidia. 

Algunas de las vulnerabilidades solventadas afectan solo a ciertas versiones de Android, mientras que otras son comunes a todas ellas. 

Pueden consultarse todos los detalles en el siguiente enlace

Sistemas Afectados:

Diversos dispositivos Android con versiones 5, 6,7 y 8.

Referencias:

CVE-2017-0807, CVE-2017-0870, CVE-2017-0871, CVE-2017-0872, CVE-2017-0876, CVE-2017-0877, CVE-2017-0878, CVE-2017-13151, CVE-2017-13153, CVE-2017-0837, CVE-2017-0873, CVE-2017-0874, CVE-2017-0880, CVE-2017-13148, CVE-2017-13160, CVE-2017-13156, CVE-2017-13157, CVE-2017-13158, CVE-2017-13159, CVE-2017-13162, CVE-2017-0564, CVE-2017-7533, CVE-2017-13174, CVE-2017-13170, CVE-2017-13171, CVE-2017-13173, CVE-2017-6262, CVE-2017-6263, CVE-2017-6276, CVE-2017-11043, CVE-2016-3706, CVE-2016-4429, CVE-2017-11007, CVE-2017-14904, CVE-2017-9716, CVE-2017-14897, CVE-2017-14902, CVE-2017-14895, CVE-2017-6211, CVE-2017-14908, CVE-2017-14909, CVE-2017-14914, CVE-2017-14916, CVE-2017-14917, CVE-2017-14918, CVE-2017-11005, CVE-2017-11006,

Solución:

Aplicar las actualizaciones cuando el fabricante las libere

Notas: None
Fuente: The Register

CSIRT-CV