Android 11-Sicherheitsversionshinweise

Veröffentlicht am 25.08.2020 | Aktualisiert am 19. November 2021

Diese Versionshinweise zur Android-Sicherheit enthalten Details zu Sicherheitslücken, die Android-Geräte betreffen und die im Rahmen von Android 11 behoben werden. Android 11-Geräte mit einem Sicherheitspatch vom 01.09.2020 oder höher sind vor diesen Problemen geschützt (Android 11, veröffentlicht am AOSP, wird ein Standard-Sicherheitspatch-Level von 2020-09-01 haben). Informationen zum Überprüfen des Sicherheitspatch-Levels eines Geräts finden Sie unter Überprüfen und Aktualisieren Ihrer Android-Version .

Android-Partner werden vor der Veröffentlichung über alle Probleme informiert. Quellcode-Patches für diese Probleme werden im Rahmen der Veröffentlichung von Android 11 im Repository des Android Open Source Project (AOSP) veröffentlicht.

Die Bewertung des Schweregrads von Problemen in diesen Versionshinweisen basiert auf den Auswirkungen, die das Ausnutzen der Schwachstelle möglicherweise auf einem betroffenen Gerät haben würde, vorausgesetzt, die Plattform- und Dienstminderungen werden zu Entwicklungszwecken deaktiviert oder erfolgreich umgangen.

Wir haben keine Berichte über aktive Ausbeutung oder Missbrauch dieser neu gemeldeten Probleme durch Kunden erhalten. Weitere Informationen zu den Schutzmechanismen der Android-Sicherheitsplattform und Google Play Protect, die die Sicherheit der Android-Plattform verbessern, finden Sie im Abschnitt „Abwehrmaßnahmen für Android und Google Play Protect “.

Ankündigungen

• Die in diesem Dokument beschriebenen Probleme werden als Teil von Android 11 behandelt. Diese Informationen dienen als Referenz und zur Transparenz.
• Wir möchten die Community der Sicherheitsforschung für ihre kontinuierlichen Beiträge zur Sicherung des Android-Ökosystems anerkennen und ihnen danken .

Minderungen für Android- und Google-Dienste

Dies ist eine Zusammenfassung der Schutzmaßnahmen, die von der Android-Sicherheitsplattform und von Dienstschutzmaßnahmen wie Google Play Protect bereitgestellt werden. Diese Fähigkeiten verringern die Wahrscheinlichkeit, dass Sicherheitslücken auf Android erfolgreich ausgenutzt werden könnten.

• Die Nutzung für viele Probleme auf Android wird durch Verbesserungen in neueren Versionen der Android-Plattform erschwert. Wir empfehlen allen Benutzern, nach Möglichkeit auf die neueste Version von Android zu aktualisieren.
• Das Android-Sicherheitsteam überwacht Google Play Protect aktiv auf Missbrauch und warnt Benutzer vor potenziell schädlichen Anwendungen . Google Play Protect ist standardmäßig auf Geräten mit Google Mobile Services aktiviert und ist besonders wichtig für Benutzer, die Apps von außerhalb von Google Play installieren.

Details zur Schwachstelle von Android 11

Die folgenden Abschnitte enthalten Details zu Sicherheitslücken, die als Teil von Android 11 behoben wurden. Sicherheitslücken sind nach der Komponente gruppiert, die sie betreffen, und enthalten Details wie CVE, zugehörige Referenzen, Art der Sicherheitslücke und Schweregrad .

Android-Laufzeit

Rahmen

Bücherei

Medialer Rahmen

System

Häufige Fragen und Antworten

In diesem Abschnitt werden allgemeine Fragen beantwortet, die nach dem Lesen dieses Bulletins auftreten können.

1. Wie kann ich feststellen, ob mein Gerät aktualisiert wurde, um diese Probleme zu beheben?

Informationen zum Überprüfen des Sicherheitspatch-Levels eines Geräts finden Sie unter Überprüfen und Aktualisieren Ihrer Android-Version .

Android 11, wie es auf AOSP veröffentlicht wurde, hat ein Standard-Sicherheitspatch-Level von 2020-09-01. Android-Geräte mit Android 11 und einem Sicherheitspatch-Level vom 1. September 2020 oder höher beheben alle Probleme, die in diesen Sicherheits-Versionshinweisen enthalten sind.

2. Was bedeuten die Einträge in der Spalte Typ ?

Einträge in der Spalte Typ der Tabelle mit den Schwachstellendetails verweisen auf die Klassifizierung der Sicherheitslücke.

3. Was bedeuten die Einträge in der Spalte Referenzen ?

Einträge in der Spalte „ Referenzen “ der Tabelle mit den Schwachstellendetails können ein Präfix enthalten, das die Organisation angibt, zu der der Referenzwert gehört.

Versionen