Google Android operatsion tizimidagi 300 dan ortiq zaifliklarni tuzatdi.

Google Android operatsion tizimidagi 300 dan ortiq zaifliklarni tuzatdi.

To’qqizta zaiflik juda muhim bo’lib, tajovuzkorga masofadan turib ixtiyoriy kodni bajarishga imkon beradi.

Google Android operatsion tizimi uchun jami 312 ta zaiflikni tuzatuvchi yangilanishni chiqardi, ulardan to’qqiztasi juda muhim va tajovuzkorga masofadan turib ixtiyoriy kodni bajarishga imkon beradi. Ulardan 287 tasi yuqori jiddiylikdagi deb baholandi.

Android ish vaqti komponentida tajovuzkorga tizimda imtiyozlarni oshirishga imkon beradigan bitta zaiflik (CVE-2017-13274) tuzatildi.

Shuningdek, tizimdagi bitta muammo (CVE-2017-13275) ham hal qilindi, bu zararli dasturlarga dastur ma’lumotlarini bir-biridan ajratib turadigan operatsion tizim xavfsizlik yechimlarini chetlab o’tish imkonini berdi.

Media tizimida beshta zaiflik (CVE-2017-13276 – CVE-2017-13280) tuzatildi, jumladan, ikkita muhim zaiflik (CVE-2017-13276, CVE-2017-13277). Ushbu zaifliklar masofaviy hujumchiga imtiyozli jarayon kontekstida ixtiyoriy kodni bajarish uchun maxsus yaratilgan fayldan foydalanish, shuningdek, imtiyozlarni oshirish va xizmat ko’rsatishdan bosh tortishga olib kelishi mumkin edi.

Bundan tashqari, 12 ta tizim muammosi, jumladan, beshta muhim muammo (CVE-2017-13281 – CVE-2017-13283, CVE-2017-13267, CVE-2017-13285) hal qilindi. Ushbu zaifliklar tajovuzkorga imtiyozlarni oshirish, masofadan turib o’zboshimchalik bilan kodni bajarish va xizmat ko’rsatishni rad etishga imkon berdi.

Broadcom komponentlari bcmdhd drayveridagi 1 ta muhim zaiflikni (CVE-2017-13292) tuzatdi.

Yadro komponentlaridagi uchta zaiflik (CVE-2017-13293, CVE-2017-5754, CVE-2017-1653) tuzatildi. Eng jiddiy zaiflik mahalliy zararli dasturga imtiyozli jarayon doirasida o’zboshimchalik bilan kodni bajarishga imkon berdi.

Eng ko’p sonli zaifliklar Qualcommning turli komponentlarida tuzatildi. Turli darajadagi jami 289 ta zaiflik tuzatildi, ulardan sakkiztasi juda muhim edi (ishlab chiqaruvchining tasnifiga ko’ra).