الأمن الروبوت

بسم الله الرحمن الرحيم

الصلاة والسلام على اشرف المرسلين صلى الله عليه وسلم 

السلام عليكم ورحمة الله

الأمن الروبوت

الرقع جوجل 83 #عيوب الروبوت في التحديث نوفمبر

ولا تزال نقاط الضعف المتعلقة #كوالكوم وخادم #الوسائط #الروبوت لحساب العديد من العيوب. ثابت جوجل العشرات من نقاط الضعف في تحديث شهر نوفمبر.

أصدرت جوجل يوم 7 نوفمبر بقع نوفمبر الروبوت، والتي توفر #83 #إصلاحات لثغرات #أمنية عبر ثلاثة #مستويات التصحيح.

عبر واحد مستويات مستوى التصحيح الكامل التصحيح   حدد مستوى التصحيح الجزئي  #التصحيح التكميلي جوجل مستوى وترميم ما مجموعه 13 نقاط الضعف تصنيف وجود تأثير حاسم. ومن بين العيوب الحرجة التي مصححة هو CVE-2016-5195، المعروف أيضا باسم ما يسمى الضعف "Dirty COW" في #لينكس.

 عيب "Dirty COW" هو تجاوز الصلاحيات التي انتهاكات النسخة على #كتابة "Dirty COW" قدرات في نواة لينكس  تم إصلاح المشكلة لأول مرة في لينكس  وشمل جوجل الإصلاح لCVE-2016-5195 في تجمع التكميلي على مستوى التصحيح.

"يتم توفير مستويات تصحيح #الأمان #خلفية للتعرف على الأجهزة التي تحتوي على إصلاحات المشكلات التي تم الكشف عنها  بعد أن تم تحديد مستوى التصحيح"، وذكر جوجل و #نشرة في نوفمبر   ". معالجة هذه التي كشف عنها #مؤخرا ليست مطلوبة حتى 2016-12- نقاط الضعف مستوى التصحيح  الأمن. "

#قضية  "Dirty COW" هي واحدة فقط من 16 #نقاط الضعف #تجاوز #الصلاحيات الحاسمة التي مصححة جوجل في #نوفمبر  تم العثور على سبعة من  امتياز التصعيد الحرجة في برنامج التشغيل نفيديا الجرافيك. نظام #الملفات نواة هو المسؤول عن ثلاثة من العيوب امتياز التصعيد مع CVE-2015-8961، CVE-2016-7910 و CVE-2016-7911.Three امتياز إضافي العيوب  عثر عليها في أجزاء أخرى من النواة الروبوت، بما في ذلك SCSI سائق (CVE-2015-8962)، برنامج تشغيل وسائط نواة (CVE-2016-7913)، نواة USB  (CVE-2016-7912) والنظام الفرعي نواة ION (CVE-2016-6728).

وهناك أيضا عيب  التصعيد في #الإقلاع كوالكوم. و#كانت كوالكوم عموما مصدرا للكثير من نقاط الضعف مصححة في الروبوت في الأشهر الأخيرة.  وكوالكوم المصدر الرئيسي للنقاط الضعف مع 30 العيوب مصححة. من أجل التحديث  تمثل مكونات كوالكوم لمدة 17 عيوب في المجموع، بما في ذلك أربعة عيوب الحرجة (CVE-2016-6726، CVE-2016-6727، CVE-2016-6728 و CVE-2016-6725)، وخمسة العيوب الشديدة التأثير 

مكون خادم الوسائط #الروبوت هي مرة أخرى #أيضا جزءا من تحديث #التصحيح #جوجل. #هناك ما #مجموعه 13 بقع في التحديث و الثاني العيوب المتعلقة خادم الوسائط، على الرغم من واحد منهم فقط تم تصنيف بانها حرجة (CVE-2016-6699).

 كانت المكتبات وسائل #الاعلام #الخادم وما #يتصل بها من الروبوت تحت المجهر من #الباحثين في مجال الأمن منذ يونيو عام 2015، عندما تم الكشف عن أول عيب Stagefright.