DFN-CERT-2018-2126 BlackBerry powered by Android: Mehrere Schwachstellen ermöglichen u. a. die Ausführung beliebigen Programmcodes

Liebes Linux-Magazin-Team,

bitte beachten Sie die Informationen zu den verfügbaren Sicherheitsupdates
in der folgenden Sicherheitsmeldung.

Historie:

Version 1 (19.10.18):
Neues Advisory

Mehrere Schwachstellen im Android-Betriebssystem sowie in Treibern für
Drittanbieterkomponenten ermöglichen einem entfernten, nicht authentisierten
Angreifer das Ausführen beliebigen Programmcodes, das Ausspähen von
Informationen, die Eskalation von Privilegien, die Durchführung eines
Denial-of-Service (DoS)-Angriffs sowie weitere nicht näher spezifizierte
Angriffe.

Im Kontext der Veröffentlichung des Google Android Security Bulletins im
Oktober 2018 stellt BlackBerry ein Sicherheitsupdate für Smartphones mit dem
Betriebssystem ‘BlackBerry powered by Android’ bereit. Mit dem
Sicherheitsupdate werden insgesamt 23 Schwachstellen behoben. BlackBerry
empfiehlt ein Update auf die Betriebssystemversion ‘Patch Level Oktober 5,
2018’, um vor Angriffen durch Ausnutzung der aufgelisteten Schwachstellen
geschützt zu sein. Die Verfügbarkeit des Updates kann von Zwischenhändlern
und regionalen Netzbetreibern abhängen.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Schwachstellenarchiv unter:
[https://adv-archiv.dfn-cert.de/adv/2018-2126]

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team


(c) DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen ist auf den Ursprung in
angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für die DFN-CERT
Webseite. https://www.dfn-cert.de/impressum.html

Nach oben