Android-Sicherheitsbulletin – November 2016

Veröffentlicht am 07.11.2016 | Aktualisiert am 21. Dezember 2016

Das Android Security Bulletin enthält Details zu Sicherheitslücken, die Android-Geräte betreffen. Neben dem Bulletin haben wir ein Sicherheitsupdate für Google-Geräte über ein Over-the-Air-Update (OTA) veröffentlicht. Die Google-Geräte-Firmware-Images wurden auch auf der Google Developer-Website veröffentlicht. Sicherheitspatch-Levels vom 6. November 2016 oder später adressieren all diese Probleme. Lesen Sie den Aktualisierungszeitplan für Pixel und Nexus , um zu erfahren, wie Sie den Sicherheitspatch-Level eines Geräts überprüfen können.

Die Partner wurden am 20. Oktober 2016 oder früher über die im Bulletin beschriebenen Probleme informiert. Wo zutreffend, wurden Quellcode-Patches für diese Probleme im Repository des Android Open Source Project (AOSP) veröffentlicht. Dieses Bulletin enthält auch Links zu Patches außerhalb von AOSP.

Das schwerwiegendste dieser Probleme ist eine kritische Sicherheitslücke, die die Remotecodeausführung auf einem betroffenen Gerät durch mehrere Methoden wie E-Mail, Webbrowsing und MMS bei der Verarbeitung von Mediendateien ermöglichen könnte. Die Bewertung des Schweregrads basiert auf den Auswirkungen, die das Ausnutzen der Schwachstelle möglicherweise auf ein betroffenes Gerät haben würde, vorausgesetzt, die Plattform- und Dienstmitigationen werden zu Entwicklungszwecken deaktiviert oder erfolgreich umgangen.

Wir haben keine Berichte über aktive Ausbeutung oder Missbrauch dieser neu gemeldeten Probleme durch Kunden erhalten. Einzelheiten zum Schutz der Android-Sicherheitsplattform und zum Schutz von Diensten wie SafetyNet , die die Sicherheit der Android-Plattform verbessern, finden Sie im Abschnitt Schadensbegrenzung für Android- und Google-Dienste .

Wir empfehlen allen Kunden, diese Updates für ihre Geräte zu akzeptieren.

Ankündigungen

• Mit der Einführung der Pixel- und Pixel XL-Geräte lautet die Bezeichnung für alle von Google unterstützten Geräte „Google-Geräte“ statt „Nexus-Geräte“.
• Dieses Bulletin enthält drei Sicherheitspatchstufen, um Android-Partnern die Flexibilität zu geben, eine Teilmenge von Schwachstellen, die auf allen Android-Geräten ähnlich sind, schneller zu beheben. Weitere Informationen finden Sie unter Häufige Fragen und Antworten :
  • 01.11.2016 : Teilsicherheits-Patch-Level. Diese Sicherheits-Patch-Stufe gibt an, dass alle Probleme im Zusammenhang mit 2016-11-01 (und allen früheren Sicherheits-Patch-Stufen) behoben wurden.
  • 2016-11-05 : Vollständiges Sicherheitspatch-Level. Diese Sicherheitspatchstufe gibt an, dass alle Probleme im Zusammenhang mit 2016-11-01 und 2016-11-05 (und allen früheren Sicherheitspatchstufen) behoben wurden.
  • Zusätzliche Sicherheits-Patch-Levels

    Ergänzende Sicherheits-Patch-Levels werden bereitgestellt, um Geräte zu identifizieren, die Fixes für Probleme enthalten, die öffentlich bekannt gegeben wurden, nachdem der Patch-Level definiert wurde. Die Behebung dieser kürzlich bekannt gegebenen Schwachstellen ist bis zum Sicherheitspatch vom 01.12.2016 nicht erforderlich.

    • 2016-11-06 : Dieses Sicherheitspatch-Level gibt an, dass das Gerät alle Probleme im Zusammenhang mit 2016-11-05 und CVE-2016-5195 behoben hat, die am 19. Oktober 2016 veröffentlicht wurden.
• Unterstützte Google-Geräte erhalten ein einzelnes OTA-Update mit dem Sicherheitspatch vom 5. November 2016.

Minderungen für Android- und Google-Dienste

Dies ist eine Zusammenfassung der Schutzmaßnahmen, die von der Android-Sicherheitsplattform und den Dienstschutzmaßnahmen wie SafetyNet bereitgestellt werden. Diese Fähigkeiten verringern die Wahrscheinlichkeit, dass Sicherheitslücken auf Android erfolgreich ausgenutzt werden könnten.

• Die Nutzung für viele Probleme auf Android wird durch Verbesserungen in neueren Versionen der Android-Plattform erschwert. Wir empfehlen allen Benutzern, nach Möglichkeit auf die neueste Version von Android zu aktualisieren.
• Das Android-Sicherheitsteam überwacht aktiv auf Missbrauch mit Verify Apps und SafetyNet , die entwickelt wurden, um Benutzer vor potenziell schädlichen Anwendungen zu warnen. Apps überprüfen ist standardmäßig auf Geräten mit Google Mobile Services aktiviert und ist besonders wichtig für Benutzer, die Anwendungen von außerhalb von Google Play installieren. Geräte-Rooting-Tools sind in Google Play verboten, aber Verify Apps warnt Benutzer, wenn sie versuchen, eine erkannte Rooting-Anwendung zu installieren – unabhängig davon, woher sie stammt. Darüber hinaus versucht Verify Apps, die Installation bekannter bösartiger Anwendungen zu identifizieren und zu blockieren, die eine Schwachstelle bei der Rechteausweitung ausnutzen. Wenn eine solche Anwendung bereits installiert wurde, benachrichtigt Verify Apps den Benutzer und versucht, die erkannte Anwendung zu entfernen.
• Entsprechend übergeben Google Hangouts- und Messenger-Anwendungen Medien nicht automatisch an Prozesse wie Mediaserver.

Danksagungen

Wir möchten diesen Forschern für ihre Beiträge danken:

• Abhishek Arya, Oliver Chang und Martin Barbella vom Google Chrome-Sicherheitsteam: CVE-2016-6722
• Andrei Kapishnikov und Miriam Gershenson von Google: CVE-2016-6703
• Ao Wang ( @ArayzSegment ) und Zinuo Han von PKAV , Silence Information Technology: CVE-2016-6700, CVE-2016-6702
• Askyshang von der Sicherheitsplattformabteilung, Tencent: CVE-2016-6713
• Billy Lau von Android Security: CVE-2016-6737
• Constantinos Patsakis und Efthimios Alepis von der Universität Piräus: CVE-2016-6715
• dragonltx vom Alibaba Mobile Security Team: CVE-2016-6714
• Gal Beniamini von Project Zero: CVE-2016-6707, CVE-2016-6717
• Gengjia Chen ( @chengjia4574 ) und pjf von IceSword Lab, Qihoo 360 Technology Co. Ltd .: CVE-2016-6725, CVE-2016-6738, CVE-2016-6740, CVE-2016-6741, CVE-2016-6742, CVE-2016-6744, CVE-2016-6745, CVE-2016-3906
• Guang Gong (龚广) ( @oldfresher ) von Alpha Team, Qihoo 360 Technology Co. Ltd .: CVE-2016-6754
• Jianqiang Zhao ( @jianqiangzhao ) und pjf von IceSword Lab, Qihoo 360 Technology Co. Ltd .: CVE-2016-6739, CVE-2016-3904, CVE-2016-3907, CVE-2016-6698
• Marco Grassi ( @marcograss ) von Keen Lab of Tencent ( @keen_lab ): CVE-2016-6828
• Marke von Project Zero: CVE-2016-6706
• Mark Renouf von Google: CVE-2016-6724
• Michał Bednarski ( github.com/michalbednarski ): CVE-2016-6710
• Min Chong von Android Security: CVE-2016-6743
• Peter Pi ( @heisecode ) von Trend Micro: CVE-2016-6721
• Qidan He (何淇丹) ( @flanker_hqd ) und Gengming Liu (刘耕铭) ( @dmxcsnsbh ) von KeenLab, Tencent: CVE-2016-6705
• Robin Lee von Google: CVE-2016-6708
• Scott Bauer ( @ScottyBauer1 ): CVE-2016-6751
• Sergey Bobrov ( @Black2Fan ) von Kaspersky Lab: CVE-2016-6716
• Seven Shen ( @lingtongshen ) vom Trend Micro Mobile Threat Research Team: CVE-2016-6748, CVE-2016-6749, CVE-2016-6750, CVE-2016-6753
• Victor van der Veen, Herbert Bos, Kaveh Razavi und Cristiano Giuffrida von der Vrije Universiteit Amsterdam sowie Yanick Fratantonio, Martina Lindorfer und Giovanni Vigna von der University of California, Santa Barbara: CVE-2016-6728
• Weichao Sun ( @sunblate ) von Alibaba Inc: CVE-2016-6712, CVE-2016-6699, CVE-2016-6711
• Wenke Dou ( vancouverdou@gmail.com ), Chiachih Wu ( @chiachih_wu ) und Xuxian Jiang vom C0RE-Team : CVE-2016-6720
• Wish Wu (吴潍浠) ( @wish_wu ) von Trend Micro Inc.: CVE-2016-6704
• Yakov Shafranovich von Nightwatch Cybersecurity : CVE-2016-6723
• Yuan-Tsung Lo , Yao Jun , Tong Lin , Chiachih Wu ( @chiachih_wu ) und Xuxian Jiang vom C0RE-Team : CVE-2016-6730, CVE-2016-6732, CVE-2016-6734, CVE-2016-6736
• Yuan-Tsung Lo , Yao Jun , Xiaodong Wang , Chiachih Wu ( @chiachih_wu ) und Xuxian Jiang vom C0RE-Team : CVE-2016-6731, CVE-2016-6733, CVE-2016-6735, CVE-2016-6746

Zusätzlicher Dank geht an Zach Riggle von Android Security für seine Beiträge zu mehreren Ausgaben in diesem Bulletin.

2016-11-01 Sicherheits-Patch-Level – Details zur Schwachstelle

In den folgenden Abschnitten stellen wir Details für jede der Sicherheitsschwachstellen bereit, die für das Patch-Level 2016-11-01 gelten. Es gibt eine Beschreibung des Problems, eine Begründung für den Schweregrad und eine Tabelle mit dem CVE, den zugehörigen Referenzen, dem Schweregrad, aktualisierten Google-Geräten, aktualisierten AOSP-Versionen (falls zutreffend) und dem gemeldeten Datum. Wenn verfügbar, werden wir die öffentliche Änderung, die das Problem behebt, mit der Fehler-ID verknüpfen, wie die AOSP-Änderungsliste. Wenn sich mehrere Änderungen auf einen einzelnen Fehler beziehen, werden zusätzliche Referenzen mit Nummern nach der Fehler-ID verknüpft.

Schwachstelle bezüglich Remotecodeausführung in Mediaserver

Eine Sicherheitsanfälligkeit bezüglich Remotecodeausführung in Mediaserver könnte es einem Angreifer ermöglichen, mithilfe einer speziell gestalteten Datei während der Mediendatei- und Datenverarbeitung eine Speicherbeschädigung zu verursachen. Dieses Problem wird aufgrund der Möglichkeit der Remotecodeausführung im Kontext des Mediaserver-Prozesses als kritisch eingestuft.

Sicherheitslücke bezüglich Erhöhung von Berechtigungen in libzipfile

Eine Schwachstelle bezüglich Rechteerweiterungen in libzipfile könnte es einer lokalen bösartigen Anwendung ermöglichen, beliebigen Code im Kontext eines privilegierten Prozesses auszuführen. Dieses Problem wird aufgrund der Möglichkeit einer lokalen dauerhaften Gerätekompromittierung als Kritisch eingestuft, was möglicherweise ein erneutes Flashen des Betriebssystems zur Reparatur des Geräts erforderlich macht.

* Unterstützte Google-Geräte mit Android 7.0 oder höher, auf denen alle verfügbaren Updates installiert sind, sind von dieser Schwachstelle nicht betroffen.

Schwachstelle bezüglich Remotecodeausführung in Skia

Eine Sicherheitsanfälligkeit bezüglich Remotecodeausführung in libskia könnte es einem Angreifer ermöglichen, eine speziell gestaltete Datei zu verwenden, um eine Speicherbeschädigung während der Mediendatei- und Datenverarbeitung zu verursachen. Dieses Problem wird aufgrund der Möglichkeit der Remotecodeausführung im Rahmen des Galerieprozesses als Hoch eingestuft.

Schwachstelle bezüglich Remotecodeausführung in libjpeg

Eine Schwachstelle bezüglich Remotecodeausführung in libjpeg könnte es einem Angreifer ermöglichen, mithilfe einer speziell gestalteten Datei beliebigen Code im Kontext eines nicht privilegierten Prozesses auszuführen. Dieses Problem wird aufgrund der Möglichkeit der Remotecodeausführung in einer Anwendung, die libjpeg verwendet, als Hoch eingestuft.

* Unterstützte Google-Geräte mit Android 7.0 oder höher, auf denen alle verfügbaren Updates installiert sind, sind von dieser Schwachstelle nicht betroffen.

Schwachstelle bezüglich Remotecodeausführung in der Android-Laufzeit

Eine Schwachstelle bezüglich Remotecodeausführung in einer Android-Laufzeitbibliothek könnte es einem Angreifer ermöglichen, mithilfe einer speziell gestalteten Payload beliebigen Code im Kontext eines nicht privilegierten Prozesses auszuführen. Dieses Problem wird aufgrund der Möglichkeit der Remotecodeausführung in einer Anwendung, die die Android-Laufzeit verwendet, als hoch eingestuft.

* Unterstützte Google-Geräte mit Android 7.0 oder höher, auf denen alle verfügbaren Updates installiert sind, sind von dieser Schwachstelle nicht betroffen.

Sicherheitslücke bezüglich Erhöhung von Berechtigungen in Mediaserver

Eine Schwachstelle bezüglich Rechteerweiterungen in Mediaserver könnte es einer lokalen bösartigen Anwendung ermöglichen, beliebigen Code im Kontext eines privilegierten Prozesses auszuführen. Dieses Problem wird als Hoch eingestuft, da es verwendet werden könnte, um lokalen Zugriff auf erweiterte Funktionen zu erhalten, auf die eine Drittanbieteranwendung normalerweise nicht zugreifen kann.

Sicherheitslücke bezüglich Rechteerhöhung in System Server

Eine Schwachstelle bezüglich Rechteerweiterungen in System Server könnte es einer lokalen bösartigen Anwendung ermöglichen, beliebigen Code im Kontext eines privilegierten Prozesses auszuführen. Dieses Problem wird als Hoch eingestuft, da es verwendet werden könnte, um lokalen Zugriff auf erweiterte Funktionen zu erhalten, auf die eine Drittanbieteranwendung normalerweise nicht zugreifen kann.

Schwachstelle bezüglich Erhöhung von Berechtigungen in der System-Benutzeroberfläche

Eine Rechteerweiterung in der System-Benutzeroberfläche könnte es einem böswilligen lokalen Benutzer ermöglichen, die Sicherheitsabfrage eines Arbeitsprofils im Mehrfenstermodus zu umgehen. Dieses Problem wird als hoch eingestuft, da es sich um eine lokale Umgehung der Benutzerinteraktionsanforderungen für Entwickler- oder Sicherheitseinstellungsänderungen handelt.

Schwachstelle bezüglich der Offenlegung von Informationen in Conscrypt

Eine Schwachstelle zur Offenlegung von Informationen in Conscrypt könnte es einem Angreifer ermöglichen, Zugriff auf vertrauliche Informationen zu erhalten, wenn eine ältere Verschlüsselungs-API von einer Anwendung verwendet wird. Dieses Problem wird als Hoch eingestuft, da es für den Zugriff auf Daten ohne Erlaubnis verwendet werden könnte.

Schwachstelle bezüglich Offenlegung von Informationen im Download-Manager

Eine Schwachstelle bezüglich der Offenlegung von Informationen im Download-Manager könnte es einer lokalen bösartigen Anwendung ermöglichen, den Schutz des Betriebssystems zu umgehen, der Anwendungsdaten von anderen Anwendungen isoliert. Dieses Problem wird als Hoch eingestuft, da es dazu verwendet werden könnte, auf Daten zuzugreifen, auf die die Anwendung keinen Zugriff hat.

Denial-of-Service-Schwachstelle in Bluetooth

Eine Denial-of-Service-Schwachstelle in Bluetooth könnte es einem nahen Angreifer ermöglichen, den Bluetooth-Zugriff auf ein betroffenes Gerät zu blockieren. Dieses Problem wird aufgrund der Möglichkeit von Remote-Denial-of-Service als Hoch eingestuft.

* Unterstützte Google-Geräte mit Android 7.0 oder höher, auf denen alle verfügbaren Updates installiert sind, sind von dieser Schwachstelle nicht betroffen.

Denial-of-Service-Schwachstelle in OpenJDK

Eine Remote-Denial-of-Service-Schwachstelle in OpenJDK kann es einem Angreifer ermöglichen, eine speziell gestaltete Datei zu verwenden, um ein Gerät hängen zu lassen oder neu zu starten. Dieses Problem wird aufgrund der Möglichkeit von Remote-Denial-of-Service als Hoch eingestuft.

Denial-of-Service-Schwachstelle in Mediaserver

Eine Remote-Denial-of-Service-Schwachstelle in Mediaserver könnte es einem Angreifer ermöglichen, eine speziell gestaltete Datei zu verwenden, um ein Gerät hängen zu lassen oder neu zu starten. Dieses Problem wird aufgrund der Möglichkeit von Remote-Denial-of-Service als Hoch eingestuft.

* Unterstützte Google-Geräte mit Android 7.0 oder höher, auf denen alle verfügbaren Updates installiert sind, sind von dieser Schwachstelle nicht betroffen.

Schwachstelle bezüglich Erhöhung von Berechtigungen in Framework-APIs

Eine Schwachstelle bezüglich der Erhöhung von Berechtigungen in den Framework-APIs könnte es einer lokalen bösartigen Anwendung ermöglichen, Audio ohne die Erlaubnis des Benutzers aufzuzeichnen. Dieses Problem wird als mäßig eingestuft, da es sich um eine lokale Umgehung der Benutzerinteraktionsanforderungen handelt (Zugriff auf Funktionen, für die normalerweise entweder eine Benutzerinitiierung oder eine Benutzerberechtigung erforderlich wäre).

Sicherheitslücke bezüglich Erhöhung von Berechtigungen in AOSP Launcher

Eine Schwachstelle bezüglich Rechteerweiterungen im AOSP Launcher könnte es einer lokalen bösartigen Anwendung ermöglichen, Verknüpfungen mit erhöhten Rechten ohne die Zustimmung des Benutzers zu erstellen. Dieses Problem wird als mäßig eingestuft, da es sich um eine lokale Umgehung der Benutzerinteraktionsanforderungen handelt (Zugriff auf Funktionen, für die normalerweise entweder eine Benutzerinitiierung oder eine Benutzerberechtigung erforderlich wäre).

Sicherheitslücke bezüglich Erhöhung von Berechtigungen in Mediaserver

Eine Schwachstelle bezüglich Rechteerweiterungen in Mediaserver könnte es einer lokalen bösartigen Anwendung ermöglichen, beliebigen Code im Kontext eines privilegierten Prozesses auszuführen. Dieses Problem wird als moderat eingestuft, da es zunächst die Ausnutzung einer separaten Schwachstelle erfordert.

Schwachstelle bezüglich Erhöhung von Berechtigungen im Account Manager Service

Eine Schwachstelle bezüglich Rechteerweiterungen im Account Manager Service könnte es einer lokalen bösartigen Anwendung ermöglichen, vertrauliche Informationen ohne Benutzerinteraktion abzurufen. Dieses Problem wird als mäßig eingestuft, da es sich um eine lokale Umgehung der Benutzerinteraktionsanforderungen handelt (Zugriff auf Funktionen, die normalerweise entweder eine Benutzerinitiierung oder eine Benutzererlaubnis erfordern würden).

Elevation of Privilege-Schwachstelle in Bluetooth

Eine Schwachstelle bezüglich der Erhöhung von Berechtigungen in der Bluetooth-Komponente könnte es einer lokalen bösartigen Anwendung ermöglichen, sich ohne Zustimmung des Benutzers mit einem beliebigen Bluetooth-Gerät zu koppeln. Dieses Problem wird als mäßig eingestuft, da es sich um eine lokale Umgehung der Benutzerinteraktionsanforderungen handelt (Zugriff auf Funktionen, für die normalerweise entweder eine Benutzerinitiierung oder eine Benutzerberechtigung erforderlich wäre).

Schwachstelle bezüglich Offenlegung von Informationen in Mediaserver

Eine Schwachstelle zur Offenlegung von Informationen in Mediaserver könnte es einer lokalen bösartigen Anwendung ermöglichen, auf Daten außerhalb ihrer Berechtigungsstufen zuzugreifen. Dieses Problem wird als mittel eingestuft, da es zum unerlaubten Zugriff auf sensible Daten verwendet werden könnte.

Denial-of-Service-Schwachstelle in Proxy Auto Config

Eine Denial-of-Service-Schwachstelle in Proxy Auto Config könnte es einem entfernten Angreifer ermöglichen, eine speziell gestaltete Datei zu verwenden, um ein Gerät hängen zu lassen oder neu zu starten. Dieses Problem wird als mittel eingestuft, da es eine ungewöhnliche Gerätekonfiguration erfordert.

Denial-of-Service-Schwachstelle im Input Manager Service

Eine Denial-of-Service-Schwachstelle im Input Manager Service könnte es einer lokalen bösartigen Anwendung ermöglichen, das Gerät kontinuierlich neu zu starten. Dieses Problem wird als moderat eingestuft, da es sich um eine vorübergehende Dienstverweigerung handelt, für deren Behebung ein Zurücksetzen auf die Werkseinstellungen erforderlich ist.

Sicherheits-Patch-Level vom 05.11.2016 – Details zur Schwachstelle

In den folgenden Abschnitten stellen wir Details für jede der Sicherheitsschwachstellen bereit, die für die Patchebene vom 05.11.2016 gelten. Es gibt eine Beschreibung des Problems, eine Begründung für den Schweregrad und eine Tabelle mit dem CVE, den zugehörigen Referenzen, dem Schweregrad, aktualisierten Google-Geräten, aktualisierten AOSP-Versionen (falls zutreffend) und dem gemeldeten Datum. Wenn verfügbar, werden wir die öffentliche Änderung, die das Problem behebt, mit der Fehler-ID verknüpfen, wie die AOSP-Änderungsliste. Wenn sich mehrere Änderungen auf einen einzelnen Fehler beziehen, werden zusätzliche Referenzen mit Nummern nach der Fehler-ID verknüpft.

Schwachstelle bezüglich Remotecodeausführung im Qualcomm-Kryptotreiber

Eine Schwachstelle bei der Remote-Code-Ausführung im Qualcomm-Krypto-Treiber könnte es einem Remote-Angreifer ermöglichen, beliebigen Code im Kontext des Kernels auszuführen. Dieses Problem wird aufgrund der Möglichkeit der Remotecodeausführung im Kontext des Kernels als kritisch eingestuft.

Schwachstelle bezüglich Erhöhung von Berechtigungen im Kernel-Dateisystem

Eine Elevation-of-Privilege-Schwachstelle im Kernel-Dateisystem könnte es einer lokalen bösartigen Anwendung ermöglichen, beliebigen Code im Kontext des Kernels auszuführen. Dieses Problem wird aufgrund der Möglichkeit einer lokalen dauerhaften Gerätekompromittierung als Kritisch eingestuft, was möglicherweise ein erneutes Flashen des Betriebssystems zur Reparatur des Geräts erforderlich macht.

Schwachstelle bezüglich Rechteerhöhung im Kernel-SCSI-Treiber

Eine Elevation-of-Privilege-Schwachstelle im Kernel-SCSI-Treiber könnte es einer lokalen bösartigen Anwendung ermöglichen, beliebigen Code im Kontext des Kernels auszuführen. Dieses Problem wird aufgrund der Möglichkeit einer lokalen dauerhaften Gerätekompromittierung als Kritisch eingestuft, was möglicherweise ein erneutes Flashen des Betriebssystems zur Reparatur des Geräts erforderlich macht.

Schwachstelle bezüglich Erhöhung von Berechtigungen im Kernel-Medientreiber

Eine Elevation-of-Privilege-Schwachstelle im Kernel-Medientreiber könnte es einer lokalen bösartigen Anwendung ermöglichen, beliebigen Code im Kontext des Kernels auszuführen. Dieses Problem wird aufgrund der Möglichkeit einer lokalen dauerhaften Gerätekompromittierung als Kritisch eingestuft, was möglicherweise ein erneutes Flashen des Betriebssystems zur Reparatur des Geräts erforderlich macht.

Elevation of Privilege-Schwachstelle im Kernel-USB-Treiber

Eine Elevation-of-Privilege-Schwachstelle im Kernel-USB-Treiber könnte es einer lokalen bösartigen Anwendung ermöglichen, beliebigen Code im Kontext des Kernels auszuführen. Dieses Problem wird aufgrund der Möglichkeit einer lokalen dauerhaften Gerätekompromittierung als Kritisch eingestuft, was möglicherweise ein erneutes Flashen des Betriebssystems zur Reparatur des Geräts erforderlich macht.

Schwachstelle bezüglich Rechteerhöhung im Kernel-ION-Subsystem

Eine Elevation-of-Privilege-Schwachstelle im Kernel-ION-Subsystem könnte es einer lokalen bösartigen Anwendung ermöglichen, beliebigen Code im Kontext des Kernels auszuführen. Dieses Problem wird aufgrund der Möglichkeit einer lokalen dauerhaften Gerätekompromittierung als Kritisch eingestuft, was möglicherweise ein erneutes Flashen des Betriebssystems zur Reparatur des Geräts erforderlich macht.

* Der Patch für dieses Problem ist nicht öffentlich verfügbar. Das Update ist in den neuesten binären Treibern für Google-Geräte enthalten, die auf der Google Developer-Website verfügbar sind.

Elevation of Privilege-Schwachstelle im Qualcomm-Bootloader

Eine Elevation-of-Privilege-Schwachstelle im Qualcomm-Bootloader könnte es einer lokalen Schadanwendung ermöglichen, beliebigen Code im Kontext des Kernels auszuführen. Dieses Problem wird aufgrund der Möglichkeit einer lokalen dauerhaften Gerätekompromittierung als Kritisch eingestuft, was möglicherweise ein erneutes Flashen des Betriebssystems zur Reparatur des Geräts erforderlich macht.

* Der Patch für dieses Problem ist nicht öffentlich verfügbar. Das Update ist in den neuesten binären Treibern für Google-Geräte enthalten, die auf der Google Developer-Website verfügbar sind.

Schwachstelle bezüglich Erhöhung von Berechtigungen im NVIDIA-GPU-Treiber

Eine Elevation-of-Privilege-Schwachstelle im NVIDIA-GPU-Treiber könnte es einer lokalen bösartigen Anwendung ermöglichen, beliebigen Code im Kontext des Kernels auszuführen. Dieses Problem wird aufgrund der Möglichkeit einer lokalen dauerhaften Gerätekompromittierung als Kritisch eingestuft, was möglicherweise ein erneutes Flashen des Betriebssystems zur Reparatur des Geräts erforderlich macht.

* Der Patch für dieses Problem ist nicht öffentlich verfügbar. Das Update ist in den neuesten binären Treibern für Google-Geräte enthalten, die auf der Google Developer-Website verfügbar sind.

Schwachstelle bezüglich Erhöhung von Berechtigungen im Kernel-Netzwerksubsystem

Eine Elevation-of-Privilege-Schwachstelle im Kernel-Netzwerk-Subsystem könnte es einer lokalen bösartigen Anwendung ermöglichen, beliebigen Code im Kontext des Kernels auszuführen. Dieses Problem wird aufgrund der Möglichkeit einer lokalen dauerhaften Gerätekompromittierung als Kritisch eingestuft, was möglicherweise ein erneutes Flashen des Betriebssystems zur Reparatur des Geräts erforderlich macht.

Schwachstelle bezüglich Rechteerhöhung im Kernel-Sound-Subsystem

Eine Elevation-of-Privilege-Schwachstelle im Kernel-Sound-Subsystem könnte es einer lokalen bösartigen Anwendung ermöglichen, beliebigen Code im Kontext des Kernels auszuführen. Dieses Problem wird aufgrund der Möglichkeit einer lokalen dauerhaften Gerätekompromittierung als Kritisch eingestuft, was möglicherweise ein erneutes Flashen des Betriebssystems zur Reparatur des Geräts erforderlich macht.

Schwachstelle bezüglich Rechteerhöhung im Kernel-ION-Subsystem

Eine Elevation-of-Privilege-Schwachstelle im Kernel-ION-Subsystem könnte es einer lokalen bösartigen Anwendung ermöglichen, beliebigen Code im Kontext des Kernels auszuführen. Dieses Problem wird aufgrund der Möglichkeit einer lokalen dauerhaften Gerätekompromittierung als Kritisch eingestuft, was möglicherweise ein erneutes Flashen des Betriebssystems zur Reparatur des Geräts erforderlich macht.

* Der Patch für dieses Problem ist nicht öffentlich verfügbar. Das Update ist in den neuesten binären Treibern für Google-Geräte enthalten, die auf der Google Developer-Website verfügbar sind.

Schwachstellen in Qualcomm-Komponenten

Die folgende Tabelle enthält Sicherheitslücken, die Qualcomm-Komponenten betreffen und im Qualcomm AMSS Security Bulletin Juni 2016 und Security Alert 80-NV606-17 ausführlicher beschrieben werden.

* Die Bewertung des Schweregrads für diese Schwachstellen wurde vom Anbieter festgelegt.

** Der Patch für dieses Problem ist nicht öffentlich verfügbar. Das Update ist in den neuesten binären Treibern für Google-Geräte enthalten, die auf der Google Developer-Website verfügbar sind.

Schwachstelle bezüglich Remotecodeausführung in Expat

Die folgende Tabelle enthält Sicherheitslücken, die die Expat-Bibliothek betreffen. Das schwerwiegendste dieser Probleme ist eine Sicherheitsanfälligkeit bezüglich der Erhöhung von Berechtigungen im Expat-XML-Parser, die es einem Angreifer ermöglichen könnte, mithilfe einer speziell gestalteten Datei beliebigen Code in einem nicht privilegierten Prozess auszuführen. Dieses Problem wird aufgrund der Möglichkeit der Ausführung willkürlichen Codes in einer Anwendung, die Expat verwendet, als Hoch eingestuft.

* Unterstützte Google-Geräte mit Android 7.0 oder höher, auf denen alle verfügbaren Updates installiert sind, sind von dieser Schwachstelle nicht betroffen.

Schwachstelle bezüglich Remotecodeausführung in Webview

Eine Sicherheitsanfälligkeit bezüglich Remote-Code-Ausführung in Webview könnte es einem Remote-Angreifer ermöglichen, beliebigen Code auszuführen, wenn der Benutzer zu einer Website navigiert. Dieses Problem wird aufgrund der Möglichkeit der Remotecodeausführung in einem nicht privilegierten Prozess als Hoch eingestuft.

* Unterstützte Google-Geräte mit Android 7.0 oder höher, auf denen alle verfügbaren Updates installiert sind, sind von dieser Schwachstelle nicht betroffen.

Schwachstelle bezüglich Remotecodeausführung in Freetype

Eine Schwachstelle bezüglich Remotecodeausführung in Freetype könnte es einer lokalen bösartigen Anwendung ermöglichen, eine speziell gestaltete Schriftart zu laden, um in einem nicht privilegierten Prozess eine Speicherbeschädigung zu verursachen. Dieses Problem wird aufgrund der Möglichkeit der Remotecodeausführung in Anwendungen, die Freetype verwenden, als Hoch eingestuft.

* Unterstützte Google-Geräte mit Android 7.0 oder höher, auf denen alle verfügbaren Updates installiert sind, sind von dieser Schwachstelle nicht betroffen.

Schwachstelle bezüglich Rechteerhöhung im Kernelleistungs-Subsystem

Eine Elevation-of-Privilege-Schwachstelle im Kernel-Performance-Subsystem könnte es einer lokalen bösartigen Anwendung ermöglichen, beliebigen Code im Kontext des Kernels auszuführen. Dieses Problem wird als Hoch eingestuft, da es zunächst die Kompromittierung eines privilegierten Prozesses erfordert.

Schwachstelle bezüglich der Erhöhung von Berechtigungen im Subsystem zur Überwachung von Kernel-Systemaufrufen

Eine Schwachstelle bezüglich Rechteerweiterungen im Untersystem zur Überwachung von Systemaufrufen des Kernels könnte es einer lokalen bösartigen Anwendung ermöglichen, die Überwachung von Systemaufrufen im Kernel zu unterbrechen. Dieses Problem wird als Hoch eingestuft, da es sich um eine allgemeine Umgehung für eine Tiefenverteidigung auf Kernel-Ebene oder eine Exploit-Minderungstechnologie handelt.

Elevation of Privilege-Schwachstelle im Qualcomm-Krypto-Engine-Treiber

Eine Elevation-of-Privilege-Schwachstelle im Qualcomm-Krypto-Engine-Treiber könnte es einer lokalen bösartigen Anwendung ermöglichen, beliebigen Code im Kontext des Kernels auszuführen. Dieses Problem wird als Hoch eingestuft, da es zunächst die Kompromittierung eines privilegierten Prozesses erfordert.

Elevation of Privilege-Schwachstelle im Qualcomm-Kameratreiber

Eine Elevation-of-Privilege-Schwachstelle im Qualcomm-Kameratreiber könnte es einer lokalen Schadanwendung ermöglichen, beliebigen Code im Kontext des Kernels auszuführen. Dieses Problem wird als Hoch eingestuft, da es zunächst die Kompromittierung eines privilegierten Prozesses erfordert.

* Der Patch für dieses Problem ist nicht öffentlich verfügbar. Das Update ist in den neuesten binären Treibern für Google-Geräte enthalten, die auf der Google Developer-Website verfügbar sind.

Elevation of Privilege-Schwachstelle im Qualcomm-Bustreiber

Eine Elevation-of-Privilege-Schwachstelle im Qualcomm-Bustreiber könnte es einer lokalen Schadanwendung ermöglichen, beliebigen Code im Kontext des Kernels auszuführen. Dieses Problem wird als Hoch eingestuft, da es zunächst die Kompromittierung eines privilegierten Prozesses erfordert.

Elevation of Privilege-Schwachstelle im Synaptics-Touchscreen-Treiber

Eine Elevation-of-Privilege-Schwachstelle im Synaptics-Touchscreen-Treiber könnte es einer lokalen Schadanwendung ermöglichen, beliebigen Code im Kontext des Kernels auszuführen. Dieses Problem wird als Hoch eingestuft, da es zunächst die Kompromittierung eines privilegierten Prozesses erfordert.

* Der Patch für dieses Problem ist nicht öffentlich verfügbar. Das Update ist in den neuesten binären Treibern für Google-Geräte enthalten, die auf der Google Developer-Website verfügbar sind.

Schwachstelle bezüglich Offenlegung von Informationen in Kernel-Komponenten

Eine Schwachstelle zur Offenlegung von Informationen in Kernel-Komponenten, einschließlich des Gerätetreibers für die menschliche Schnittstelle, des Dateisystems und des Teletype-Treibers, könnte es einer lokalen bösartigen Anwendung ermöglichen, auf Daten außerhalb ihrer Berechtigungsstufen zuzugreifen. Dieses Problem wird als Hoch eingestuft, da es für den Zugriff auf vertrauliche Daten ohne ausdrückliche Benutzererlaubnis verwendet werden könnte.

Schwachstelle bezüglich Offenlegung von Informationen im NVIDIA-GPU-Treiber

Eine Schwachstelle zur Offenlegung von Informationen im NVIDIA-GPU-Treiber könnte es einer lokalen bösartigen Anwendung ermöglichen, auf Daten außerhalb ihrer Berechtigungsstufen zuzugreifen. Dieses Problem wird als Hoch eingestuft, da es für den Zugriff auf vertrauliche Daten ohne ausdrückliche Benutzererlaubnis verwendet werden könnte.

* Der Patch für dieses Problem ist nicht öffentlich verfügbar. Das Update ist in den neuesten binären Treibern für Google-Geräte enthalten, die auf der Google Developer-Website verfügbar sind.

Denial-of-Service-Schwachstelle in Mediaserver

Eine Denial-of-Service-Schwachstelle in Mediaserver könnte es einem Angreifer ermöglichen, eine speziell gestaltete Datei zu verwenden, um ein Gerät hängen zu lassen oder neu zu starten. Dieses Problem wird aufgrund der Möglichkeit von Remote-Denial-of-Service als Hoch eingestuft.

* Der Patch für dieses Problem ist nicht öffentlich verfügbar. Das Update ist in den neuesten binären Treibern für Google-Geräte enthalten, die auf der Google Developer-Website verfügbar sind.

Schwachstelle bezüglich Offenlegung von Informationen in Kernel-Komponenten

Eine Schwachstelle zur Offenlegung von Informationen in Kernel-Komponenten, einschließlich des Prozessgruppierungs-Subsystems und des Netzwerk-Subsystems, könnte es einer lokalen bösartigen Anwendung ermöglichen, auf Daten außerhalb ihrer Berechtigungsstufen zuzugreifen. Dieses Problem wird als moderat eingestuft, da es zunächst die Kompromittierung eines privilegierten Prozesses erfordert.

* Der Patch für dieses Problem ist nicht öffentlich verfügbar. Das Update ist in den neuesten binären Treibern für Google-Geräte enthalten, die auf der Google Developer-Website verfügbar sind.

Schwachstelle bezüglich Offenlegung von Informationen in Qualcomm-Komponenten

Eine Schwachstelle bezüglich der Offenlegung von Informationen in Qualcomm-Komponenten, einschließlich des GPU-Treibers, des Leistungstreibers, des SMSM-Punkt-zu-Punkt-Treibers und des Soundtreibers, könnte es einer lokalen bösartigen Anwendung ermöglichen, auf Daten außerhalb ihrer Berechtigungsstufen zuzugreifen. Dieses Problem wird als moderat eingestuft, da es zunächst die Kompromittierung eines privilegierten Prozesses erfordert.

* Der Patch für dieses Problem ist nicht öffentlich verfügbar. Das Update ist in den neuesten binären Treibern für Google-Geräte enthalten, die auf der Google Developer-Website verfügbar sind.

2016-11-06 Sicherheits-Patch-Level – Details zur Sicherheitslücke

In den folgenden Abschnitten stellen wir Details für jede der Sicherheitslücken bereit, die oben im Sicherheits-Patch-Level vom 06.11.2016 – Zusammenfassung der Sicherheitslücke aufgeführt sind. Es gibt eine Beschreibung des Problems, eine Begründung für den Schweregrad und eine Tabelle mit dem CVE, den zugehörigen Referenzen, dem Schweregrad, aktualisierten Google-Geräten, aktualisierten AOSP-Versionen (falls zutreffend) und dem gemeldeten Datum. Wenn verfügbar, werden wir die öffentliche Änderung, die das Problem behebt, mit der Fehler-ID verknüpfen, wie die AOSP-Änderungsliste. Wenn sich mehrere Änderungen auf einen einzelnen Fehler beziehen, werden zusätzliche Referenzen mit Nummern nach der Fehler-ID verknüpft.

Schwachstelle bezüglich Rechteerhöhung im Kernel-Speicher-Subsystem

Eine Elevation-of-Privilege-Schwachstelle im Speichersubsystem des Kernels könnte es einer lokalen bösartigen Anwendung ermöglichen, beliebigen Code im Kontext des Kernels auszuführen. Dieses Problem wird aufgrund der Möglichkeit einer lokalen dauerhaften Gerätekompromittierung als Kritisch eingestuft, was möglicherweise ein erneutes Flashen des Betriebssystems zur Reparatur des Geräts erforderlich macht.

Hinweis: Ein Sicherheitspatch-Level von 2016-11-06 gibt an, dass dieses Problem sowie alle Probleme im Zusammenhang mit 2016-11-01 und 2016-11-05 behoben wurden.

Häufige Fragen und Antworten

In diesem Abschnitt werden allgemeine Fragen beantwortet, die nach dem Lesen dieses Bulletins auftreten können.

1. Wie kann ich feststellen, ob mein Gerät aktualisiert wurde, um diese Probleme zu beheben?

Um zu erfahren, wie Sie den Sicherheits-Patch-Level eines Geräts überprüfen, lesen Sie die Anweisungen im Aktualisierungszeitplan für Pixel und Nexus .

• Sicherheitspatch-Level vom 1.11.2016 oder höher beheben alle Probleme im Zusammenhang mit dem Sicherheitspatch-Level vom 1.11.2016.
• Sicherheits-Patch-Level vom 05.11.2016 oder höher beheben alle Probleme im Zusammenhang mit dem Sicherheits-Patch-Level vom 05.11.2016 und allen vorherigen Patch-Levels.
• Sicherheits-Patch-Levels vom 6.11.2016 oder höher beheben alle Probleme im Zusammenhang mit dem Sicherheits-Patch-Level vom 6.11.2016 und allen vorherigen Patch-Levels.

Gerätehersteller, die diese Updates enthalten, sollten die Patch-Level-Zeichenfolge auf Folgendes festlegen:

• [ro.build.version.security_patch]:[2016-11-01]
• [ro.build.version.security_patch]:[2016-11-05]
• [ro.build.version.security_patch]:[2016-11-06].

2. Warum enthält dieses Bulletin drei Sicherheits-Patch-Stufen?

Dieses Bulletin enthält drei Sicherheitspatchstufen, sodass Android-Partner die Flexibilität haben, eine Teilmenge von Schwachstellen, die auf allen Android-Geräten ähnlich sind, schneller zu beheben. Android-Partner werden ermutigt, alle Probleme in diesem Bulletin zu beheben und das neueste Sicherheitspatch-Level zu verwenden.

• Geräte, die das Sicherheitspatch-Level vom 1. November 2016 verwenden, müssen alle Probleme enthalten, die mit diesem Sicherheitspatch-Level verbunden sind, sowie Korrekturen für alle Probleme, die in früheren Sicherheitsbulletins gemeldet wurden.
• Geräte, die das Sicherheitspatch-Level vom 5. November 2016 oder neuer verwenden, müssen alle anwendbaren Patches in diesem (und früheren) Sicherheitsbulletins enthalten.
• Geräte, die das Sicherheitspatch-Level vom 6. November 2016 oder neuer verwenden, müssen alle anwendbaren Patches in diesem (und früheren) Sicherheitsbulletins enthalten.

Partner werden ermutigt, die Korrekturen für alle Probleme, die sie beheben, in einem einzigen Update zu bündeln.

3. Wie kann ich feststellen, welche Google-Geräte von jedem Problem betroffen sind?

In den Abschnitten mit Details zu Sicherheitslücken vom 01.11.2016 , 05.11.2016 und 06.11.2016 enthält jede Tabelle eine Spalte mit aktualisierten Google-Geräten , die den Bereich der betroffenen Google-Geräte abdeckt, die für jedes Problem aktualisiert wurden. Diese Spalte hat einige Optionen:

• Alle Google-Geräte : Wenn ein Problem alle Nexus- und Pixel-Geräte betrifft, wird in der Tabelle in der Spalte „ Aktualisierte Google-Geräte “ „Alle“ angezeigt. „Alle“ umfasst die folgenden unterstützten Geräte : Nexus 5, Nexus 5X, Nexus 6, Nexus 6P, Nexus 9, Android One, Nexus Player, Pixel C, Pixel und Pixel XL.
• Einige Google-Geräte : Wenn ein Problem nicht alle Google-Geräte betrifft, werden die betroffenen Google-Geräte in der Spalte „ Aktualisierte Google-Geräte “ aufgeführt.
• Keine Google-Geräte : Wenn keine Google-Geräte mit Android 7.0 von dem Problem betroffen sind, wird in der Tabelle in der Spalte „ Aktualisierte Google-Geräte “ „Keine“ angezeigt.

4. Worauf beziehen sich die Einträge in der Spalte „Referenzen“?

Einträge in der Spalte „ Referenzen “ der Tabelle mit den Schwachstellendetails können ein Präfix enthalten, das die Organisation angibt, zu der der Referenzwert gehört. Diese Präfixe werden wie folgt zugeordnet:

Revisionen

• 07. November 2016: Bulletin veröffentlicht.
• 8. November: Bulletin überarbeitet, um AOSP-Links und aktualisierte Beschreibung für CVE-2016-6709 aufzunehmen.
• 17. November: Das Bulletin wurde überarbeitet, um die Namensnennung für CVE-2016-6828 aufzunehmen.
• 21. Dezember: Aktualisierter Forscherkredit.