Art der Meldung: Warnmeldung
Risikostufe 5
Sicherheitsupdates für Android
09.08.2017____________________________________________________________________________________________________
Betroffene Systeme:
Google Nexus
Google Pixel
Google Android Operating System
Google Android Operating System vor 4.4.4 2017-08-05
Google Android Operating System vor 5.0.2 2017-08-05
Google Android Operating System vor 5.1.1 2017-08-05
Google Android Operating System vor 6.0 2017-08-05
Google Android Operating System vor 6.0.1 2017-08-05
Google Android Operating System vor 7.0 2017-08-05
Google Android Operating System vor 7.1.1 2017-08-05
Google Android Operating System vor 7.1.2 2017-08-05
LG Mobile Android vor SMR-AUG-2017
Samsung Mobile Android vor SMR-AUG-2017
____________________________________________________________________________________________________
Empfehlung:
Aktualisieren Sie Google Android 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1 oder 7.1.2 auf die
Version 2017-08-05 oder 2017-08-01 über die automatische Update-Funktion innerhalb des Produktes,
sobald diese Version für Ihr Gerät verfügbar ist. Google hat weitere Hersteller über die
Schwachstellen informiert. Informationen zur Verfügbarkeit der betreffenden Sicherheitsupdates
erhalten Sie vom jeweiligen Hersteller oder Ihrem Mobilfunkbetreiber.
Die von Samsung veröffentlichen Informationen über die verfügbaren Sicherheitsupdates machen keine
Aussage zum verfügbaren Patch-Level. Sobald Ihnen für Ihr Gerät ein Sicherheitsupdate angeboten
wird, sollten Sie dieses installieren.
____________________________________________________________________________________________________
Beschreibung:
Android ist ein Betriebssystem und eine Software-Plattform für mobile Geräte wie Smartphones,
Mobiltelefone, Netbooks und Tablet-Computer. Sie wird von der Open Handset Alliance entwickelt,
deren Hauptmitglied der Google-Konzern ist.
LG Mobile produziert Mobiltelefone mit einem angepassten Google Android Betriebssystem.
Samsung Mobile produziert Mobiltelefone mit einem angepassten Google Android Betriebssystem.
Google schließt mit den aktuellen Sicherheitsupdates für Android eine Vielzahl von
Sicherheitslücken, von denen ein Teil als kritisch eingestuft wird. Die Sicherheitslücken können
von einem entfernten und nicht angemeldeten Angreifer zumeist mit Hilfe manipulierter Dateien oder
manipulierter Anwendungen, zu dessen Installation der Angreifer Sie verleitet, ausgenutzt werden.
Eine erfolgreiche Ausnutzung der Sicherheitslücken ermöglichen dem Angreifer das Ausspähen
sensibler Informationen, das Erlangen von Berechtigungen für die Ausführung von Aktionen auf Ihrem
Gerät, das Einschränken der Verfügbarkeit bestimmter Dienste und sowie das Ausführen beliebiger
Befehle und Programme und damit eine weitreichende Kompromittierung Ihres Gerätes.
____________________________________________________________________________________________________
Zusammenfassung:
Google schließt für Smartphones und ähnliche Geräte mit dem Betriebssystem Android 51
Sicherheitslücken, von denen zehn vom Hersteller als kritisch eingestuft werden. Bisher wurden
Informationen zu Sicherheitsupdates für Google Nexus- und Pixel-Geräte veröffentlicht. Samsung
stellt zeitgleich ein Betriebssystemupdate für einige Samsung Geräte bereit und behebt damit einen
Teil der von Google gemeldeten Sicherheitslücken sowie mehrere Hersteller-spezifische
Sicherheitslücken in den Geräten.
Aktualisieren Sie Google Android 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1 oder 7.1.2 auf die
Version 2017-08-05 oder 2017-08-01 über die automatische Update-Funktion innerhalb des Produktes,
sobald diese Version für Ihr Gerät verfügbar ist. Google hat weitere Hersteller über die
Schwachstellen informiert. Informationen zur Verfügbarkeit der betreffenden Sicherheitsupdates
erhalten Sie vom jeweiligen Hersteller oder Ihrem Mobilfunkbetreiber.
Die von Samsung veröffentlichen Informationen über die verfügbaren Sicherheitsupdates machen keine
Aussage zum verfügbaren Patch-Level. Sobald Ihnen für Ihr Gerät ein Sicherheitsupdate angeboten
wird, sollten Sie dieses installieren.
____________________________________________________________________________________________________
Quellen:
– https://lgsecurity.lge.com/security_updates.html
– https://source.android.com/security/bulletin/2017-08-01
– http://security.samsungmobile.com/smrupdate.html#SMR-AUG-2017
____________________________________________________________________________________________________
Über den folgenden Link können Sie den Newsletter wieder abbestellen.
https://www.bsi.bund.de/BSIFB/DE/Service/Buerger-CERT/Newsletter/abbestellen/newsletter_abbestellen_node.html
Besuchen Sie uns auch auf:
https://www.bsi-fuer-buerger.de
https://www.facebook.com/bsi.fuer.buerger
Tweets by BSI_Presse
Herausgeber: Bundesamt für Sicherheit in der Informationstechnik (BSI), Godesberger Allee 185-189, 53133 Bonn