Google 修复了 Android 中的 DoS 漏洞（CVE-2019-2232）

Android系统发布了2019年12月的安全更新，此次解决的漏洞中包含一个可能导致DoS攻击的严重漏洞（CVE-2019-2232）。

12月1日的补丁解决了Framework中的六个漏洞，两个媒体框架漏洞，系统中的七个以及Google Play系统更新中的两个漏洞。

CVE-2019-2232 DoS漏洞将会影响Framework组件，以及Android版本8.0、8.1、9和10。

Google发布安全公告称：“黑客可能利用漏洞伪造特殊消息，进而导致永久拒绝服务。”。

Google还解决了Framework中的5个漏洞，三个特权提升漏洞（CVE-2019-9464，CVE-2019-2217，CVE-2019-2218），一个高风险信息泄露（CVE-2019-2220 ），以及一个中等级别的特权提升错误 （CVE-2019-2221）。

系统中修补的漏洞严重性较高，例如远程执行代码，特权提升和五个信息泄露漏洞。

12月5日的补丁各自解决了Framework和System中的一个高危信息泄露漏洞。它还修复了内核中的三个高风险特权提升漏洞以及高通组件中的十二个高危漏洞。

除此之外，Google还解决了Pixel设备上的一系列安全漏洞。

消息来源：SecurityAffairs， 译者：r4938n，校审：吴烦恼
本文由 HackerNews.cc 翻译整理，封面来源于网络。
转载请注明“转自 HackerNews.cc ” 并附上原文链接