Публичный релиз Android Q официально состоится «через несколько недель», и Google готовится к запуску. Опубликованные сегодня «Заметки о выпуске безопасности версии Android Q» детализируют уязвимости, устраняемые в предстоящей версии ОС.
Эти «Заметки о выпуске безопасности» были опубликованы в списке Бюллетеней безопасности Android за 2019 год, который обычно обновляется в первый понедельник каждого месяца. Этот документ, являющийся последней записью, отформатирован аналогичным образом. В разделе «Объявления» указано:
- Описанные в данном документе проблемы устраняются в рамках Android Q. Эта информация предоставлена для справки и прозрачности.
- Мы хотели бы выразить признательность и поблагодарить сообщество исследователей безопасности за их постоянный вклад в обеспечение безопасности экосистемы Android.
Упоминается новый уровень безопасности 2019-09-01, хотя устройства с Android Q Beta 6 сегодня все еще используют августовский уровень безопасности 2019 года. Google отмечает, что «Android Q, выпущенный в AOSP, имеет уровень безопасности по умолчанию 2019-09-01».
Android Q, выпущенный в AOSP, имеет уровень безопасности по умолчанию 2019-09-01. Устройства Android под управлением Android Q с уровнем безопасности 2019-09-01 или более поздним устраняют все проблемы, содержащиеся в этих заметках о выпуске безопасности.
Однако тот факт, что Android Q использует сентябрьский патч безопасности, не должен удивлять, поскольку Google с марта планировал публичный запуск на третий квартал 2019 года.
Существует 2 уязвимости, связанные с средой выполнения Android, 24 в составе Framework и 2 в Library. Media framework перечисляет 68, а System — 97. Все записи классифицируются как «умеренной» степени тяжести.