Dekabr oyida Google Android’dagi ellikdan ortiq zaifliklarni tuzatdi.

Eng xavfli zaiflik Media Frameworkda bo’lib, u imtiyozli jarayon kontekstida kodni masofadan turib bajarish imkonini beradi.

Bu hafta Google Android uchun xavfsizlik yangilanishlarini eʼlon qildi va 50 dan ortiq zaifliklarni tuzatdi. Eng jiddiy zaiflik Media Framework’dagi zaiflik boʻlib, u maxsus konfiguratsiya qilingan fayl yordamida imtiyozli jarayon kontekstida kodni masofadan bajarish imkonini beradi. Media Framework’da jami toʻrtta muhim va uchta jiddiy zaiflik tuzatildi. Yamalar 2018-12-01 xavfsizlik yamoqlari darajasiga kiritilgan, shuningdek, Framework’dagi ikkita jiddiy zaiflik va sakkizta (ikkita muhim va oltita jiddiy) tizim miqyosidagi zaifliklar tuzatilgan.

2018-12-05 xavfsizlik yamoq darajasi dekabr oyidagi Android yangilanishlarining ikkinchi qismi bo’lib, 36 ta zaiflikni tuzatdi. Yettita muhim zaiflik tizim va HTC, yadro va Qualcomm komponentlariga ta’sir qiladi. Qolgan 29 ta zaiflik (beshta muhim va 24 ta muhim) yopiq manbali Qualcomm komponentlarida tuzatildi.

Qualcomm komponentlaridagi o’rtacha zaiflikni bartaraf etish uchun Pixel/Nexus qurilmalari uchun alohida yangilanishlar chiqarildi.

Yangilanish shuningdek, xavfsizlik bilan bog’liq bo’lmagan ko’plab funktsional yamoqlarni, jumladan, xotira, kamera, audio va boshqa yaxshilanishlarni ham o’z ichiga oladi.