谷歌為其最新的Android 10移動操作系統系列發布了2019年12月的Android安全補丁,以解決一些最關鍵的安全漏洞。
由2019年12月1日和2019年12月5日安全補丁程序級別組成,2019年12月的Android安全補丁程序解決了Android組件,Android框架,媒體框架,Android系統,內核組件,以及高通的組件,包括封閉源代碼的組件。
據悉,此更新中修復的最關鍵的安全問題會影響Framework組件,并可能允許遠程攻擊者永久拒絕服務。此外,其還修復了一個漏洞,該漏洞可能允許遠程攻擊者通過使用特制文件在特權進程的上下文中執行任意代碼,并且該漏洞可能使具有特權訪問權限的本地攻擊者能夠訪問敏感數據。
與此同時,谷歌還發布了2019年12月的Pixel Update公告,以解決各種針對Pixel設備的安全漏洞和問題,以及2019年12月的Android安全公告中描述的安全漏洞。2019年12月的Pixel更新公告包含針對內核組件和Android系統中發現的總共8個漏洞的修復程序。
目前,2019年12月的Android安全公告和2019年12月的Pixel更新公告都將向所有受支持的Pixel設備推出,包括Pixel 2,Pixel 2 XL,Pixel 3,Pixel 3 XL,Pixel 3a,Pixel 3a XL,Pixel 4和Pixel 4 XL。而在接下來的幾周內,它還將可用于Essential,Samsung,OnePlus和更多制造商的其他Android設備。