Google continúa con su iniciativa de lanzar actualizaciones de seguridad mensuales para dispositivos Nexus, detallando las novedades del parche de Noviembre.
Google asegura que el parche de seguridad de Noviembre del 2015 corrige siete vulnerabilidades, con dos de ellas críticas, cuatro etiquetadas como altas, y una moderada. La más crítica de todas permitiría correr código en forma remota por diferentes vías, incluyendo email, MMS y navegación web.
Sin embargo, Google no tiene evidencia de que estas vulnerabilidades hayan sido explotadas al momento, y asegura que sus socios Android ya tienen información de los problemas para lanzar sus propios parches desde al menos un mes. Estos parches serán lanzados en el repositorio AOSP en las próximas 48 horas.
Google adoptó la política de parches de seguridad mensuales para sus dispositivos Nexus luego de que el exploit Stagefright se hiciera conocido, y varios fabricantes se plegaron a la iniciativa, incluyendo a Samsung y LG.
Fuente: Google Groups
