Von nun an stellt Google am monatlichen Patchday zusätzlich zu allgemeinen Android-Sicherheitsupdates noch Extra-Sicherheitspatches für einige seiner eigenen Nexus- und Pixel-Geräte bereit.
Zu diesem Zweck gibt es ab sofort noch eine weitere monatlich erscheinende Sicherheitswarnung von Google.
Der aktuelle Patchlevel des Mobilbetriebssystems Android ist mit October 05, 2017 gekennzeichnet. Die Sicherheitsupdates stehen für die Android-Versionen von 4.4.4 (KitKat) bis zum aktuellen 8.0 (Oreo) bereit.
Google hat die Hersteller von Android-Geräten eigenen Angaben zufolge vor rund einem Monat über die Sicherheitsupdates informiert. Die Hersteller können sich inzwischen die Patches aus dem Android Open Source Project (AOSP)ziehen. Auch Benutzer können bei Bedarf ein abgesichertes OTA-Image für das Mobilbetriebssystem herunterladen.
Kritisch sind wieder einmal Lücken im Mediaplayer – damit kämpft der Android-Hersteller Google schon seit 2015. Noch zwei weitere kritische Schwachstellen stecken in Komponenten von Qualcomm. Weitere Lücken in Kernel- und MediaTek-Komponenten haben den Bedrohungsgrad „hoch“ verpasst bekommen.
Dazu gehört auch eine abgesicherte Version der DNS-Server-Software Dnsmasq. Die Schwachstellen in dem DNS-Server bedrohen neben Android auch alle möglichen IoT-Geräte, verschiedene Linux-Distributionen wie beispielsweise Ubuntu und Server.
