Ein neuer Monat und wieder ist ein neues Android Security Bulletin am Start. Das Bulletin für Oktober 2017 enthält Informationen über Sicherheitslücken der Google-Geräte. Weiterhin wurde neben dem Bulletin ein OTA-(Over the Air)-Update, also ein Sicherheitsupdate für die Google-Geräte veröffentlicht. Die Geräte-Firmware-Images wurden ebenfalls auf der Google Developer-Webseite veröffentlicht. Die Sicherheits-Patch-Levels vom 5. Oktober 2017 oder später behandeln alle diese Probleme.
Im Bulletin teilt Google mit, dass die Partner vor mindestens einem Monat über die Sicherheitsaspekte des Patches informiert wurden. Somit konnten Maßnahmen ergriffen werden, um zeitnah ein Update vorzubereiten. Die Quellcode-Patches für die Probleme werden in den nächsten 48 Stunden für das Android Open Source Project (AOSP) freigegeben.
Des Weiteren wurde ein neues monatliches Pixel/Nexus Security Bulletin gestartet, welches zusätzliche Informationen zu Sicherheitslücken an Pixel- und Nexus Geräten bereit hält.
Die Security Patches sind auch hier wieder in zwei Level aufgeteilt:
2017-10-01 Security Patch Level: Dieser Security Patch Level String umfasst 3 kritische und 3 als hoch eingestufte Sicherheitslücken.
2017-10-05 Security Patch Level: Der Security Patch Level String umfasst 4 als hoch und 2 als kritisch eingestufte Sicherheitslücken.
Die Google Geräte erhalten ausschließlich den Security Patch Level 2017-10-05.
- Pixel
- Pixel XL
- Pixel C
- Nexus 6P
- Nexus 5X
- Nexus 6
- Nexus Player
- Nexus 9 LTE
- Nexus 9 Wi-Fi
Das komplette Bulletin mit allen Sicherheitslücken kann hier nachgelesen werden.
