Pubblicato il 20 agosto 2019 | Aggiornato il 27 gennaio 2021
Queste note di rilascio di Android per la sicurezza contengono dettagli sulle vulnerabilità della sicurezza che interessano i dispositivi Android e che sono state affrontate come parte di Android 10. I dispositivi Android 10 con un livello patch di sicurezza pari o successivo al 1° settembre 2019 sono protetti da questi problemi (Android 10, come rilasciato su AOSP, ha un livello patch di sicurezza predefinito pari al 1° settembre 2019). Per scoprire come controllare il livello delle patch di sicurezza di un dispositivo, consulta l'articolo Come controllare e aggiornare la versione di Android.
I partner Android vengono informati di tutti i problemi prima della pubblicazione. Le patch del codice sorgente per questi problemi vengono rilasciate nel repository Android Open Source Project (AOSP) nell'ambito della release di Android 10.
La valutazione della gravità dei problemi in queste note di rilascio si basa sull'effetto che lo sfruttamento della vulnerabilità potrebbe avere su un dispositivo interessato, supponendo che le mitigazioni della piattaforma e del servizio siano disattivate per scopi di sviluppo o se l'operazione viene superata.
Non abbiamo ricevuto segnalazioni di sfruttamento o abuso attivo da parte dei clienti di questi problemi appena segnalati. Consulta la sezione Mitigazioni di Android e Google Play Protect per informazioni dettagliate sulle protezioni della piattaforma di sicurezza Android e su Google Play Protect, che migliorano la sicurezza della piattaforma Android.
Annunci
- I problemi descritti in questo documento sono stati risolti nell'ambito di Android 10. Queste informazioni vengono fornite come riferimento e per trasparenza.
- Vorremmo riconoscere e ringraziare la community di ricerca sulla sicurezza per i loro continui contributi alla sicurezza dell'ecosistema Android.
Mitigazioni per i servizi Android e Google
Questo è un riepilogo delle mitigazioni fornite dalla piattaforma di sicurezza Android e dalle protezioni dei servizi come Google Play Protect. Queste funzionalità riducono la probabilità che le vulnerabilità di sicurezza possano essere sfruttate con successo su Android.
- Lo sfruttamento di molti problemi su Android è reso più difficile dai miglioramenti nelle versioni più recenti della piattaforma Android. Invitiamo tutti gli utenti a eseguire l'aggiornamento all'ultima versione di Android, se possibile.
- Il team di sicurezza di Android monitora attivamente gli abusi tramite Google Play Protect e avvisa gli utenti delle applicazioni potenzialmente dannose. Google Play Protect è attivato per impostazione predefinita sui dispositivi con Google Mobile Services ed è particolarmente importante per gli utenti che installano app da fonti diverse da Google Play.
Android 10: dettagli sulla vulnerabilità
Le sezioni che seguono forniscono dettagli sulle vulnerabilità di sicurezza corrette nell'ambito di Android 10. Le vulnerabilità sono raggruppate in base al componente interessato e includono dettagli come il CVE, i riferimenti associati, il tipo di vulnerabilità e la gravità.
Runtime di Android
| CVE | Riferimenti | Digitazione | Gravità |
|---|---|---|---|
| CVE-2019-9290 | A-113039724 | EP | Moderato |
| CVE-2019-9429 | A-110035108 | EoP | Moderato |
Framework
| CVE | Riferimenti | Digitazione | Gravità |
|---|---|---|---|
| CVE-2019-9262 | A-111792351 | RCE | Moderato |
| CVE-2019-9256 | A-111921829 | RCE | Moderato |
| CVE-2019-9280 | A-119322269 | EoP | Moderato |
| CVE-2019-2216 | A-38390530 | EoP | Moderato |
| CVE-2019-2089 | A-116608833 | EP | Moderato |
| CVE-2019-9288 | A-111363077 | EoP | Moderato |
| CVE-2019-9384 | A-120568007 | EoP | Moderato |
| CVE-2019-9269 | A-36899497 | EoP | Moderato |
| CVE-2019-9378 | A-124539196 | EoP | Moderato |
| CVE-2019-9380 | A-123700098 | EoP | Moderato |
| CVE-2019-9407 | A-112434609 | EoP | Moderato |
| CVE-2019-2088 | A-143895055 | ID | Moderato |
| CVE-2019-2058 | A-136089102 | ID | Moderato |
| CVE-2019-9351 | A-128599864 | ID | Moderato |
| CVE-2019-9281 | A-32748076 | ID | Moderato |
| CVE-2019-9377 | A-128599663 | ID | Moderato |
| CVE-2019-9292 | A-115384617 | ID | Moderato |
| CVE-2019-9424 | A-110941092 | ID | Moderato |
| CVE-2019-9399 | A-115635664 | ID | Moderato |
| CVE-2019-9421 | A-111215250 | ID | Moderato |
| CVE-2019-9323 | A-30770233 | ID | Moderato |
| CVE-2019-9438 | A-77821568 | ID | Moderato |
| CVE-2019-9373 | A-130173029 | DoS | Moderato |
| CVE-2019-9372 | A-132782448 | DoS | Moderato |
Raccolta
| CVE | Riferimenti | Digitazione | Gravità |
|---|---|---|---|
| CVE-2019-9423 | A-110986616 | EP | Moderato |
| CVE-2019-9459 | A-79593569 | EP | Moderato |
Framework multimediale
| CVE | Riferimenti | Digitazione | Gravità |
|---|---|---|---|
| CVE-2019-9297 | A-112890242 | RCE | Moderato |
| CVE-2019-9298 | A-112892194 | RCE | Moderato |
| CVE-2019-9299 | A-112663886 | RCE | Moderato |
| CVE-2019-9300 | A-112661610 | RCE | Moderato |
| CVE-2019-9301 | A-112663384 | RCE | Moderato |
| CVE-2019-9302 | A-112661356 | RCE | Moderato |
| CVE-2019-9303 | A-112661057 | RCE | Moderato |
| CVE-2019-9304 | A-112662270 | RCE | Moderato |
| CVE-2019-9305 | A-112661835 | RCE | Moderato |
| CVE-2019-9306 | A-112661348 | RCE | Moderato |
| CVE-2019-9307 | A-112661893 | RCE | Moderato |
| CVE-2019-9308 | A-112661742 | RCE | Moderato |
| CVE-2019-9346 | A-128433933 | RCE | Moderato |
| CVE-2019-9357 | A-112662995 | RCE | Moderato |
| CVE-2019-9382 | A-120874654 | RCE | Moderato |
| CVE-2019-9405 | A-112890225 | RCE | Moderato |
| CVE-2019-9278 | A-112537774 | RCE | Moderato |
| CVE-2020-0086 | A-131859347 | EP | Moderato |
| CVE-2019-9310 | A-112891546 | EoP | Moderato |
| CVE-2019-9232 | A-122675483 | ID | Moderato |
| CVE-2019-9247 | A-120426166 | ID | Moderato |
| CVE-2019-9282 | A-113211371 | ID | Moderato |
| CVE-2019-9293 | A-117661116 | ID | Moderato |
| CVE-2019-9294 | A-111764444 | ID | Moderato |
| CVE-2019-9313 | A-112005441 | ID | Moderato |
| CVE-2019-9314 | A-112329563 | ID | Moderato |
| CVE-2019-9315 | A-112326216 | ID | Moderato |
| CVE-2019-9316 | A-112052432 | ID | Moderato |
| CVE-2019-9317 | A-112052258 | ID | Moderato |
| CVE-2019-9318 | A-111764725 | ID | Moderato |
| CVE-2019-9319 | A-111762100 | ID | Moderato |
| CVE-2019-9320 | A-111761624 | ID | Moderato |
| CVE-2019-9321 | A-111208713 | ID | Moderato |
| CVE-2019-9322 | A-111128067 | ID | Moderato |
| CVE-2019-9325 | A-112001302 | ID | Moderato |
| CVE-2019-9334 | A-112859934 | ID | Moderato |
| CVE-2019-9335 | A-112328051 | ID | Moderato |
| CVE-2019-9336 | A-112326322 | ID | Moderato |
| CVE-2019-9337 | A-112204376 | ID | Moderato |
| CVE-2019-9338 | A-111762686 | ID | Moderato |
| CVE-2019-9347 | A-109891727 | ID | Moderato |
| CVE-2019-9359 | A-111407302 | ID | Moderato |
| CVE-2019-9361 | A-111762807 | ID | Moderato |
| CVE-2019-9362 | A-120426980 | ID | Moderato |
| CVE-2019-9364 | A-73364631 | ID | Moderato |
| CVE-2019-9366 | A-112052062 | ID | Moderato |
| CVE-2019-9370 | A-133880046 | ID | Moderato |
| CVE-2019-9406 | A-112552517 | ID | Moderato |
| CVE-2019-9408 | A-112380157 | ID | Moderato |
| CVE-2019-9409 | A-112272091 | ID | Moderato |
| CVE-2019-9410 | A-112204443 | ID | Moderato |
| CVE-2019-9411 | A-112204845 | ID | Moderato |
| CVE-2019-9412 | A-112006096 | ID | Moderato |
| CVE-2019-9415 | A-111805098 | ID | Moderato |
| CVE-2019-9416 | A-111804142 | ID | Moderato |
| CVE-2019-9433 | A-80479354 | ID | Moderato |
| CVE-2019-9252 | A-73339042 | ID | Moderato |
| CVE-2019-9268 | A-77474014 | DoS | Moderato |
| CVE-2020-0088 | A-124389881 | DoS | Moderato |
| CVE-2019-9283 | A-112663564 | DoS | Moderato |
| CVE-2019-9348 | A-128431761 | DoS | Moderato |
| CVE-2019-9349 | A-124330204 | DoS | Moderato |
| CVE-2019-9352 | A-124253062 | DoS | Moderato |
| CVE-2019-9371 | A-132783254 | DoS | Moderato |
| CVE-2019-9379 | A-124329638 | DoS | Moderato |
| CVE-2019-9418 | A-111450210 | DoS | Moderato |
| CVE-2019-9420 | A-111272481 | DoS | Moderato |
Sistema
| CVE | Riferimenti | Digitazione | Gravità |
|---|---|---|---|
| CVE-2019-9475 | A-9496886 | ID | Alto |
| CVE-2019-9363 | A-123584306 | RCE | Moderato |
| CVE-2019-9365 | A-109838537 | RCE | Moderato |
| CVE-2018-9425 | A-73884967 | EP | Moderato |
| CVE-2019-9463 | A-113584607 | EP | Moderato |
| CVE-2019-9291 | A-112159179 | EoP | Moderato |
| CVE-2019-9386 | A-122361874 | EoP | Moderato |
| CVE-2019-9375 | A-129344244 | EP | Moderato |
| CVE-2019-9238 | A-121267042 | EoP | Moderato |
| CVE-2019-9257 | A-113572342 | EoP | Moderato |
| CVE-2019-9258 | A-113655028 | EoP | Moderato |
| CVE-2019-9259 | A-113575306 | EoP | Moderato |
| CVE-2019-9263 | A-73136824 | EoP | Moderato |
| CVE-2019-9266 | A-119501435 | EoP | Moderato |
| CVE-2019-9295 | A-36885811 | EoP | Moderato |
| CVE-2019-9309 | A-117985575 | EP | Moderato |
| CVE-2019-9350 | A-129562815 | EP | Moderato |
| CVE-2019-9358 | A-120156401 | EP | Moderato |
| CVE-2018-9489 | A-77286245 | ID | Moderato |
| CVE-2019-9473 | A-115363533 | ID | Moderato |
| CVE-2019-9474 | A-79996267 | ID | Moderato |
| CVE-2019-9440 | A-37637796 | ID | Moderato |
| CVE-2019-9277 | A-68016944 | ID | Moderato |
| CVE-2019-9233 | A-122529021 | ID | Moderato |
| CVE-2019-9234 | A-122465453 | ID | Moderato |
| CVE-2019-9235 | A-122323053 | ID | Moderato |
| CVE-2019-9236 | A-122322613 | ID | Moderato |
| CVE-2019-9237 | A-121325979 | ID | Moderato |
| CVE-2019-9239 | A-121263487 | ID | Moderato |
| CVE-2019-9240 | A-121150966 | ID | Moderato |
| CVE-2019-9241 | A-121036603 | ID | Moderato |
| CVE-2019-9242 | A-121035878 | ID | Moderato |
| CVE-2019-9243 | A-120905706 | ID | Moderato |
| CVE-2019-9244 | A-120865977 | ID | Moderato |
| CVE-2019-9246 | A-120428637 | ID | Moderato |
| CVE-2019-9249 | A-120255805 | ID | Moderato |
| CVE-2019-9250 | A-120276962 | ID | Moderato |
| CVE-2019-9251 | A-120274615 | ID | Moderato |
| CVE-2019-9253 | A-109769728 | ID | Moderato |
| CVE-2019-9260 | A-113495295 | ID | Moderato |
| CVE-2019-9265 | A-37994606 | ID | Moderato |
| CVE-2019-9272 | A-11596047 | ID | Moderato |
| CVE-2019-9284 | A-111850706 | ID | Moderato |
| CVE-2019-9287 | A-78287084 | ID | Moderato |
| CVE-2019-9289 | A-79883824 | ID | Moderato |
| CVE-2018-9581 | A-111698366 | ID | Moderato |
| CVE-2019-9296 | A-112162089 | ID | Moderato |
| CVE-2019-9312 | A-78288018 | ID | Moderato |
| CVE-2019-9326 | A-111215173 | ID | Moderato |
| CVE-2019-9328 | A-111895000 | ID | Moderato |
| CVE-2019-9329 | A-112917952 | ID | Moderato |
| CVE-2019-9332 | A-78286500 | ID | Moderato |
| CVE-2019-9333 | A-109753657 | ID | Moderato |
| CVE-2019-9344 | A-120845341 | ID | Moderato |
| CVE-2019-9353 | A-123024201 | ID | Moderato |
| CVE-2019-9354 | A-118148142 | ID | Moderato |
| CVE-2019-9355 | A-115903122 | ID | Moderato |
| CVE-2019-9356 | A-111699773 | ID | Moderato |
| CVE-2019-9360 | A-120610663 | ID | Moderato |
| CVE-2019-9368 | A-79883568 | ID | Moderato |
| CVE-2019-9369 | A-79995407 | ID | Moderato |
| CVE-2019-9381 | A-122677612 | ID | Moderato |
| CVE-2019-9383 | A-120843827 | ID | Moderato |
| CVE-2019-9387 | A-117569833 | ID | Moderato |
| CVE-2019-9388 | A-117567437 | ID | Moderato |
| CVE-2019-9403 | A-113512324 | ID | Moderato |
| CVE-2019-9414 | A-111893041 | ID | Moderato |
| CVE-2019-9427 | A-110166350 | ID | Moderato |
| CVE-2019-9431 | A-109755179 | ID | Moderato |
| CVE-2019-9432 | A-80546108 | ID | Moderato |
| CVE-2019-9434 | A-80432895 | ID | Moderato |
| CVE-2019-9435 | A-80146682 | ID | Moderato |
| CVE-2019-9330 | A-111214739 | ID | Moderato |
| CVE-2019-9331 | A-112272279 | ID | Moderato |
| CVE-2019-9341 | A-111214770 | ID | Moderato |
| CVE-2019-9342 | A-111214470 | ID | Moderato |
| CVE-2019-9343 | A-112050983 | ID | Moderato |
| CVE-2019-9367 | A-112106425 | ID | Moderato |
| CVE-2019-9413 | A-111935831 | ID | Moderato |
| CVE-2019-9417 | A-111450079 | ID | Moderato |
| CVE-2019-9419 | A-111407544 | ID | Moderato |
| CVE-2019-9422 | A-111214766 | ID | Moderato |
| CVE-2020-0236 | A-79703353 | ID | Moderato |
| CVE-2019-9279 | A-110476382 | DoS | Moderato |
| CVE-2019-9285 | A-111215315 | DoS | Moderato |
| CVE-2019-9286 | A-111213909 | DoS | Moderato |
| CVE-2019-9311 | A-79431031 | DoS | Moderato |
| CVE-2019-9327 | A-112050583 | DoS | Moderato |
| CVE-2019-9462 | A-91544774 | DoS | Moderato |
| CVE-2019-9389 | A-117567058 | DoS | Moderato |
| CVE-2019-9390 | A-117551475 | DoS | Moderato |
| CVE-2019-9393 | A-116357965 | DoS | Moderato |
| CVE-2019-9394 | A-116351796 | DoS | Moderato |
| CVE-2019-9395 | A-116267405 | DoS | Moderato |
| CVE-2019-9396 | A-115747155 | DoS | Moderato |
| CVE-2019-9397 | A-115747410 | DoS | Moderato |
| CVE-2019-9398 | A-115745406 | DoS | Moderato |
| CVE-2019-9400 | A-115509589 | DoS | Moderato |
| CVE-2019-9401 | A-115375248 | DoS | Moderato |
| CVE-2019-9402 | A-115372550 | DoS | Moderato |
| CVE-2019-9404 | A-112923309 | DoS | Moderato |
| CVE-2019-9425 | A-110846194 | DoS | Moderato |
| CVE-2019-9430 | A-109838296 | DoS | Moderato |
Libxaac
La libreria libxaac di Android 9 è stata contrassegnata come sperimentale e rimossa dalle build Android di produzione nell'ambito del Bollettino sulla sicurezza di Android di novembre 2018. Vorremmo ringraziare i ricercatori per le loro scoperte.
che include sia i seguenti: sia i seguenti: sono i seguenti: sono i seguenti: sono i seguenti: sono i seguenti: sono i seguenti: sono i seguenti: sono questi: sono i seguenti: sono questi: sono questi: sono i seguenti: sono i seguenti: sono i seguenti: sono i seguenti: sono i seguenti: sono i seguenti: sono i seguenti: sono questi: sono questi: sono questi: sono questi: sono questi: sono questi: sono questi: sono questi: sono i che sono: in quella che sono: in Google: sono questi: sono questi: sono questi: sono i che sono: in Google: sono a questi: sono: in questi: sono: quelli che includono: sono a questi: sono: quelli che sono: in quella che sono: in quella che sono: sono questi: sono questi: sono a questi: in quella che sono: in quella che sono: in quella che sono: in quella che è: in questo? include: sono anche questo: in quella che è anche questo: in quella che include: in quella a quella che include: è anche questo?
Domande frequenti e risposte
Questa sezione risponde alle domande più comuni che potrebbero sorgere dopo la lettura di questo bollettino.
1. Come faccio a stabilire se il mio dispositivo è aggiornato per risolvere questi problemi?
Per scoprire come controllare il livello della patch di sicurezza di un dispositivo, vedi Controllare e aggiornare la versione di Android.
Android 10, come rilasciato su AOSP, ha un livello patch di sicurezza predefinito 2019-09-01. I dispositivi Android con Android 10 e con un livello della patch di sicurezza pari o successivo al 1° settembre 2019 risolvono tutti i problemi contenuti in queste note di rilascio sulla sicurezza.
2. Che cosa indicano le voci nella colonna Tipo?
Le voci nella colonna Tipo della tabella con i dettagli delle vulnerabilità fanno riferimento alla classificazione della vulnerabilità di sicurezza.
| Abbreviazione | Definizione |
|---|---|
| RCE | Esecuzione di codice da remoto |
| EoP | Elevazione dei privilegi |
| ID | Divulgazione di informazioni |
| DoS | Denial of Service |
| N/D | Classificazione non disponibile |
3. Che cosa indicano le voci nella colonna Riferimenti?
Le voci nella colonna Riferimenti della tabella dei dettagli delle vulnerabilità possono contenere un prefisso che identifica l'organizzazione a cui appartiene il valore di riferimento.
| Prefisso | Riferimenti |
|---|---|
| A- | ID bug Android |
Versioni
| Versione | Data | Note |
|---|---|---|
| 1.0 | 20 agosto 2019 | Note di rilascio relative alla sicurezza pubblicate. |
| 1,1 | 21 agosto 2019 | Modifiche minori alle tabelle delle vulnerabilità |
| 1,2 | 17 settembre 2019 | Riconoscimenti e elenco dei problemi aggiornati |
| 1.3 | 21 novembre 2019 | Elenco dei problemi aggiornato |
| 1,4 | 12 febbraio 2020 | Elenco dei problemi aggiornato |
| 1.5 | 26 febbraio 2020 | Elenco dei problemi aggiornato |
| 1,6 | 11 maggio 2020 | Elenco dei problemi aggiornato |
| 1,7 | 11 giugno 2020 | Elenco dei problemi aggiornato |
| 1,8 | 27 gennaio 2021 | Elenco dei problemi aggiornato |