Android 10-Sicherheitsversionshinweise

Veröffentlicht am 20. August 2019 | Aktualisiert am 27. Januar 2021

Diese Android Security Release Notes enthalten Details zu Sicherheitslücken, die Android-Geräte betreffen und die im Rahmen von Android 10 behoben werden. Android 10-Geräte mit einem Sicherheitspatch vom 01.09.2019 oder höher sind vor diesen Problemen geschützt (Android 10, veröffentlicht am AOSP, hat eine Standardsicherheitspatchebene von 2019-09-01). Informationen zum Überprüfen des Sicherheitspatch-Levels eines Geräts finden Sie unter So überprüfen und aktualisieren Sie Ihre Android-Version .

Android-Partner werden vor der Veröffentlichung über alle Probleme informiert. Quellcode-Patches für diese Probleme werden im Rahmen der Veröffentlichung von Android 10 im Repository des Android Open Source Project (AOSP) veröffentlicht.

Die Bewertung des Schweregrads von Problemen in diesen Versionshinweisen basiert auf den Auswirkungen, die das Ausnutzen der Schwachstelle möglicherweise auf einem betroffenen Gerät haben würde, vorausgesetzt, die Plattform- und Dienstminderungen werden zu Entwicklungszwecken deaktiviert oder erfolgreich umgangen.

Wir haben keine Berichte über aktive Ausbeutung oder Missbrauch dieser neu gemeldeten Probleme durch Kunden erhalten. Weitere Informationen zu den Schutzmechanismen der Android-Sicherheitsplattform und Google Play Protect, die die Sicherheit der Android-Plattform verbessern, finden Sie im Abschnitt „Abwehrmaßnahmen für Android und Google Play Protect “.

Ankündigungen

• Die in diesem Dokument beschriebenen Probleme werden als Teil von Android 10 behandelt. Diese Informationen dienen als Referenz und zur Transparenz.
• Wir möchten die Community der Sicherheitsforschung für ihre kontinuierlichen Beiträge zur Sicherung des Android-Ökosystems anerkennen und ihnen danken .

Minderungen für Android- und Google-Dienste

Dies ist eine Zusammenfassung der Schutzmaßnahmen, die von der Android-Sicherheitsplattform und von Dienstschutzmaßnahmen wie Google Play Protect bereitgestellt werden. Diese Fähigkeiten verringern die Wahrscheinlichkeit, dass Sicherheitslücken auf Android erfolgreich ausgenutzt werden könnten.

• Die Nutzung für viele Probleme auf Android wird durch Verbesserungen in neueren Versionen der Android-Plattform erschwert. Wir empfehlen allen Benutzern, nach Möglichkeit auf die neueste Version von Android zu aktualisieren.
• Das Android-Sicherheitsteam überwacht Google Play Protect aktiv auf Missbrauch und warnt Benutzer vor potenziell schädlichen Anwendungen . Google Play Protect ist standardmäßig auf Geräten mit Google Mobile Services aktiviert und ist besonders wichtig für Benutzer, die Apps von außerhalb von Google Play installieren.

Android 10 – Details zur Sicherheitslücke

Die folgenden Abschnitte enthalten Details zu Sicherheitslücken, die als Teil von Android 10 behoben wurden. Sicherheitslücken sind nach der Komponente gruppiert, die sie betreffen, und enthalten Details wie CVE, zugehörige Verweise, Art der Sicherheitslücke und Schweregrad .

Android-Laufzeit

Rahmen

Bibliothek

Medialer Rahmen

System

Libxaac

Die libxaac-Bibliothek von Android 9 wurde im Rahmen des Android Security Bulletin vom November 2018 als experimentell markiert und aus den Produktions-Android-Builds entfernt. Wir möchten den Forschern für ihre Ergebnisse Anerkennung zollen.

Zu den identifizierten Problemen gehören die folgenden CVE-IDs: CVE-2019-2055, CVE-2019-2059, CVE-2019-2060, CVE-2019-2061, CVE-2019-2062, CVE-2019-2063, CVE-2019-2064 , CVE-2019-2065, CVE-2019-2066, CVE-2019-2067, CVE-2019-2068, CVE-2019-2069, CVE-2019-2070, CVE-2019-2071, CVE-2019-2072, CVE -2019-2073, CVE-2019-2074, CVE-2019-2075, CVE-2019-2076, CVE-2019-2077, CVE-2019-2078, CVE-2019-2079, CVE-2019-2080, CVE-2019 -2081, CVE-2019-2082, CVE-2019-2083, CVE-2019-2084, CVE-2019-2085, CVE-2019-2086, CVE-2019-2087, CVE-2019-2138, CVE-2019-2139 , CVE-2019-2140, CVE-2019-2141, CVE-2019-2142, CVE-2019-2143, CVE-2019-2144, CVE-2019-2145, CVE-2019-2146, CVE-2019-2147, CVE -2019-2148, CVE-2019-2149, CVE-2019-2150, CVE-2019-2151, CVE-2019-2152, CVE-2019-2153, CVE-2019-2154, CVE-2019-2155, CVE-2019 -2156, CVE-2019-2157, CVE-2019-2158, CVE-2019-2159, CVE-2019-2160, CVE-2019-2161, CVE-2019-2162, CVE-2019-2163, CVE-2019-2164 , CVE-2019-2165, CVE-2019-2166, CVE-2019-2167, CVE-2019-2168, CVE-2019-2169, CVE-2019-2170, Lebenslauf E-2019-2171, CVE-2019-2172, CVE-2019-9261, CVE-2019-9264, CVE-2019-9385 und CVE-2019-9391.

Häufige Fragen und Antworten

In diesem Abschnitt werden allgemeine Fragen beantwortet, die nach dem Lesen dieses Bulletins auftreten können.

1. Wie kann ich feststellen, ob mein Gerät aktualisiert wurde, um diese Probleme zu beheben?

Informationen zum Überprüfen des Sicherheitspatch-Levels eines Geräts finden Sie unter Überprüfen und Aktualisieren Ihrer Android-Version .

Android 10, wie es auf AOSP veröffentlicht wurde, hat eine Standardsicherheitspatchebene von 2019-09-01. Android-Geräte mit Android 10 und einem Sicherheitspatch vom 01.09.2019 oder höher beheben alle Probleme, die in diesen Sicherheits-Versionshinweisen enthalten sind.

2. Was bedeuten die Einträge in der Spalte Typ ?
Einträge in der Spalte Typ der Tabelle mit den Schwachstellendetails verweisen auf die Klassifizierung der Sicherheitslücke.

3. Was bedeuten die Einträge in der Spalte Referenzen ?

Einträge in der Spalte „ Referenzen “ der Tabelle mit den Schwachstellendetails können ein Präfix enthalten, das die Organisation angibt, zu der der Referenzwert gehört.

Versionen