電路板廠之11月Android安全更新修復(fù)重要漏洞,放棄媒體庫
谷歌向所有用戶和合作伙伴發(fā)布了11月份發(fā)布的Android操作系統(tǒng)安全公告,對關(guān)鍵遠程代碼執(zhí)行(RCE)和權(quán)限升級漏洞進行了修復(fù)。
10月,Alphabet公司向部分Google Pixel用戶提供了這批更新的測試版本。無線(OTA)更新是一個供內(nèi)部使用的機密版本
RCE和EoP評級至關(guān)重要
在手機制造商和移動網(wǎng)絡(luò)運營商將最新的Android補丁推送到用戶端之前,一個標識為CVE-2018-9527的關(guān)鍵RCE會影響操作系統(tǒng)7.0(Nougat)到9(Pie)的版本。
被列為關(guān)鍵的另一個RCE是CVE-2018-9531,它僅影響操作系統(tǒng)7.0版本。這兩個缺陷都存在于操作系統(tǒng)的媒體框架中,并且允許攻擊者在特權(quán)進程的上下文中在系統(tǒng)上運行任意代碼。
具有相同嚴重性分數(shù)的其他漏洞是兩個標識為CVE-2018-9536和CVE-2018-9537的權(quán)限升級漏洞。它們會影響操作系統(tǒng)7.0版本。
信息披露漏洞
可泄露Android系統(tǒng)信息的六個安全漏洞已獲得非常嚴重的評級。 它們可被遠程利用,能顯示一般由本地安裝的應(yīng)用程序需要權(quán)限設(shè)置才能訪問的數(shù)據(jù)。這些漏洞中有一半會影響多個Android版本(Nougat to Pie),而另一半漏洞僅影響最新版本的移動操作系統(tǒng)。
高通公司的組件中存在大量漏洞
電路板廠還了解到,谷歌還列出了高通公司組件中發(fā)現(xiàn)的14個安全問題。其中三個被評為嚴重級別:CVE-2017-18317影響可信執(zhí)行環(huán)境(TEE),并允許繞過與模塊相關(guān)的限制(SIM lock, SIM kill)。CVE-2018-5912是視頻組件中的緩沖區(qū)溢出。CVE-2018-11264沖擊了高通多芯片組的生物識別組件,指紋代碼中可能存在緩沖區(qū)溢出。
刪除Libxaac庫谷歌在這個Android安全公告中宣布,它將Libxaac庫標記為用于媒體壓縮和解碼的實驗性庫,并且不再包含在Android構(gòu)建的產(chǎn)品中。這個決定背后的原因是發(fā)現(xiàn)了至少18個圖書館的安全問題。一旦運行最新的Android安全更新,該庫將從那些仍然使用該庫的設(shè)備中刪除。
刪除Libxaac庫
Google在此Android安全公告中宣布,它將Libxaac庫標記為用于媒體壓縮和解碼的實驗庫,并且不再將其包含在Android構(gòu)建的產(chǎn)品中。做出這一決定背后的原因是在Libxaac中發(fā)現(xiàn)了不少于18個安全問題。只要他們運行最新的Android系統(tǒng),該庫就會被設(shè)備中刪除。
ps:部分圖片來源于網(wǎng)絡(luò),如有侵權(quán),請聯(lián)系我們刪除
最新產(chǎn)品
通訊手機HDI
-
-
型號:GHS08K03479A0
階數(shù):8層二階
板材:EM825
板厚:0.8mm
尺寸:144.08mm*101mm
最小線寬:0.075mm
最小線距:0.075mm
最小孔徑:0.1mm
表面處理:沉金+OSP
通訊手機HDI
-
-
型號:GHS06C03294A0
階數(shù):6層二階
板材:EM825
板厚:1.0mm
尺寸:92mm*118mm
最小線寬:0.075mm
最小線距:0.075mm
最小孔徑:0.1mm
表面處理:沉金
通訊模塊HDI
-
-
型號:GHS04K03404A0
階數(shù):4層一階+半孔
板材:EM825
板厚:0.6mm
尺寸:94.00*59.59mm
最小線寬:0.076mm
最小線距:0.076mm
最小孔徑:0.1mm
表面處理:沉金+OSP
5G模塊PCB
P1.5顯示屏HDI
-
-
型號:GHS04C03605A0
層數(shù):4層一階
所用板材:EM825
板厚:1.6mm
尺寸:24mm*116mm
最小盲孔:0.1mm
最小埋孔:0.2mm
最小線寬:0.13mm
最小線距:0.097mm
表面處理:沉金
外形公差:+0.05/-0.15mm(板內(nèi)無定位孔)
特殊要求:燈窩間距:P1.5
P2.571顯示屏HDI
-
-
型號:GHS04C03429A0
階層:4層一階
板材:EM825
板厚:1.6mm
尺寸:215.85mm*287.85mm
最小盲孔:0.1mm
最小埋孔:0.2mm
最小線寬:0.152mm
最小線距:0.152mm
表面處理:沉金
外形公差:+/-0.15mm(板內(nèi)無定位孔)
特殊要求:控深鉆帽子電鍍間距:P2.571
P1.9顯示屏HDI
-
-
型號:GHM08C03113A0
階層:8層一階
板材:EM825
板厚:1.6mm
尺寸:239.9mm*239.9mm
最小盲孔:0.1mm
最小埋孔:0.2mm
最小線寬:0.127mm
最小線距:0.127mm
表面處理:沉金
外形公差:+0.05/-0.15mm(板內(nèi)無定位孔)
特殊要求:控深鉆間距:P1.9
P1.923顯示屏HDI
同類文章排行
- 2017年度中國電子電路板PCB百強企業(yè)排行榜
- 2017全球PCB制造企業(yè)百強排行榜
- 2014年線路板廠綜合排名——你必須知道!
- 世界頂級電路板廠商排行榜
- HDI廠之2015全球百大PCB企業(yè)榜單出爐,中國大陸PCB企業(yè)占34家!
- HDI PCB的應(yīng)用及其優(yōu)勢
- 看4G與5G基站電路板需求對比
- 2018年電路板行業(yè)原材料漲價潮又要開始了
- 實拍贛州深聯(lián)線路板廠生產(chǎn)車間,PCB全流程驚艷你的視野
- 電路板廠教你快速識別PCB綠色產(chǎn)品標識
最新資訊文章
- 一個卓越的電路板廠需要具備哪些關(guān)鍵條件?
- PCB 廠憑啥能成為電子產(chǎn)業(yè)的 “幕后英雄” ?
- 未來 PCB 將迎來哪些顛覆性突破?
- 綠色環(huán)保趨勢下,汽車軟硬結(jié)合板材料如何革新?
- PCB 行業(yè)未來十年,將迎來哪些顛覆性變革?
- 智能化浪潮下,汽車軟硬結(jié)合板如何賦能智能駕駛?
- 未來電路板會在物聯(lián)網(wǎng)應(yīng)用中有何新突破?
- 軟硬結(jié)合板憑什么在汽車電子中備受青睞?
- 手機無線充線路板的未來發(fā)展方向在哪?
- HDI 未來發(fā)展方向受哪些關(guān)鍵因素影響?
共-條評論【我要評論】