2月的Android安全公告修復(fù)了AndroidMedia框架中的一個漏洞

Google會在每月開始時發(fā)布Android安全公告，最新的Android安全公告與Pixel和Nexus設(shè)備的補(bǔ)丁程序一起在周一發(fā)布。隨附解決的漏洞利用清單，Pixel 2 XL，Pixel 2，Pixel XL，Pixel，Pixel C，Nexus 6P和Nexus 5X的工廠映像和無線更新文件。

2月的Android安全公告修復(fù)了Android Media框架中的一個漏洞，該漏洞使遠(yuǎn)程攻擊者可以在特權(quán)進(jìn)程中執(zhí)行代碼。Google尚未收到有關(guān)使用它的報告，但是這家搜索巨頭將其標(biāo)記為“關(guān)鍵”，這意味著知道該錯誤的不良行為者可能會使用它來使設(shè)備無法操作，避開用戶交互要求以安裝軟件包或繞過Android的安全啟動。

星期一的安全補(bǔ)丁程序(日期為2018-02-05)共修復(fù)了7個安全問題，這是本月發(fā)布的第二個安全問題-第一個(2018-02-01)解決了19個錯誤。(Google提供了兩個安全補(bǔ)丁程序級別，以使Android OEM在更新其設(shè)備時具有一定的靈活性。)問題的嚴(yán)重性從中等到高度不等，包括特權(quán)提升，信息泄露，拒絕服務(wù)和遠(yuǎn)程執(zhí)行代碼。

2月針對Google Nexus和Pixel設(shè)備的安全補(bǔ)丁解決了29個漏洞和許多錯誤。Pixel設(shè)備上的藍(lán)牙耳機(jī)通話質(zhì)量已得到增強(qiáng)。在Pixel 2和Pixel 2 XL上，Wi-Fi上行鏈路性能，在某些光照條件下的相機(jī)性能以及Android Auto Projected性能得到了改善。

2月補(bǔ)丁還激活了Pixel 2和Pixel 2 XL的Pixel Visual Core協(xié)處理器，從而加速了第一方和第三方相機(jī)應(yīng)用程序中的圖像處理。谷歌表示，在某些情況下啟動后，當(dāng)在音頻輸出之間進(jìn)行切換時，這兩款手機(jī)都應(yīng)表現(xiàn)出更好的路由選擇，并“提高穩(wěn)定性”。

最后，2月補(bǔ)丁改善了某些Pixel 2 XL設(shè)備的電池性能。

Android安全公告和Pixel / Nexus安全補(bǔ)丁現(xiàn)已推出。要檢查手機(jī)或平板電腦是否最新，請轉(zhuǎn)到“ 設(shè)置” 菜單，點(diǎn)擊“ 系統(tǒng)”>“關(guān)于手機(jī)” (或“ 關(guān)于平板電腦”)，然后向下滾動至“ Android安全補(bǔ)丁程序級別”。或者，轉(zhuǎn)到源鏈接并下載設(shè)備的最新出廠映像。