Google questo mese ha rilasciato due importanti aggiornamenti mirati per Android e per Chrome.
Per Android sono state corrette diverse vulnerabilità di sicurezza, di cui una relativa il MediaServer che permetteva, tramite il download di un file, un immagine o una email creata ad hoc, di eseguire codice arbitrario nel sistema, questo anche senza interazione dell’utente visto che il file ricevuto viene processato autonomamente dal MediaServer.
Altre quattro vulnerabilità critiche riguardo il bootloader Qualcomm, che permettevano di eseguire codice arbitrario in locale anche con privilegi di root.
Riguardo il browser Chrome Google ha rilasciato un aggiornamento per la versione 58 che va a risolvere una vulnerabilità di gravità elevata legata ad una race condition in Web-RTC, dettagli sono reperibili nella CVE pubblicata: CVE – CVE-2017-5068
Per entrambi i prodotti consigliamo di aggiornare tempestivamente:
per Android da Impostazioni > Aggiornamenti telefono > controllare gli aggiornamenti disponibili
per Chrome da Impostazioni > Informazioni > verificare la versione installata ed aggiornarla