Android Mediaserver: Neue Lücke (*NICHT* Stagefright)

[ooo]

Android Mediaserver: Neue Lücke betrifft Millionen Smartphones | heise online

Betroffen sollen die Android-Versionen 2.3 bis 5.1.1 sein; also nahezu alle Geräte, die im Umlauf sind. Google wurde am 19. Juni über die Schwachstelle unterrichtet. Im Android Open Source Project (AOSP) existiert bereits ein Fix. Wann die Hersteller von Geräten mit der Auslieferung von Updates beginnen ist nicht bekannt.

 

[vetzki]

Wurde mit 5.1.1_r13 gefixt Log - 1809c2fe71ae4d7a96be5db3c54cb540f52daf24 - platform/frameworks/av - Git at Google

 

[mratix]

wie fixen die millionen Android-User nun die Lücke?
wie fixen die hunderttausende Android-Rootuser die Lücke?

 

[Aaskereija]

Wie soll man die Fragen jetzt verstehen?

 

[mratix]

Ist die Frage so schwer?

Wie stopft man nun die Lücke? Was muss gemacht werden?

 

[Aaskereija]

Wenn du Android Programmieren kannst, kannst du von vetzki verlinkten Bugfix selbst in deine Firmware einprogrammieren.

Ansonsten, warten bis dein Handy-Hersteller ein Update raus bringt.

 

[mratix]

Na toll.
Ich bin zwar etwas fortgeschritten, kann jedoch mit dem Quellcode auf git, nichts anfangen.

Und ich denke dass es vielen so geht.

Wir brauchen gepatchte installierbare Pakete.

 

[Thyrion]

Dann sag das den Herstellern und/oder den ROM-Köchen.

 

[Herr Kaffeetrinken]

...
wie fixen die hunderttausende Android-Rootuser die Lücke?

Das interessiert mich natürlich besonders: Seit ich root habe, kann ich ja kein offizielles Samsung-Update mehr beziehen.
Und bisher war es mir zu aufwändig, die neueste Version zu installieren. Aber wenn ich damit (bald) den Stagefright fixen kann, wüsste ich schon gerne, wie das am einfachsten geht