Компания Huawei опубликовала подробную информацию об исправлениях безопасности для бюллетеня EMUI за август 2023 года. И есть новые улучшения в безопасности, а также исправления в различных частях программного обеспечения для пользователей смартфонов по всему миру.
Если говорить о проблемах, то компания исправила дефекты в компоненте алгоритма безопасности. Он также исправляет дефекты в процессе проектирования центров задач для нескольких устройств в версии EMUI 12.
Патчи безопасности исправляют уязвимости проверки ввода в модулях памяти и аудио. При этом параметры настройки строго проверяются в модуле AMS. Контроль разрешений в модуле управления окнами также исправлен в версии EMUI 13.
В бюллетене по безопасности Huawei EMUI за август 2023 г. исправлено множество проблем, и вы можете проверить их по ссылке, указанной ниже. В отличие от этого, этот патч исправляет 1 критическое, 12 высокоуровневых и 27 исправлений CVE, найденных в бюллетене по безопасности за последний месяц.
Последние улучшения, внесенные в программное обеспечение EMUI, вскоре будут развернуты на смартфонах Huawei с помощью метода обновления OTA. Вы можете проверить наличие последней версии прошивки, выбрав «Настройки» > «Система и обновления», а затем — «Обновление ПО». Вы можете следовать инструкциям на экране, чтобы завершить весь процесс.
EMUI 13 также проходит бета-тестирование, компания уже запустила OTA-обновление EMUI 13 для Huawei P50. Pro, P50 Pocket и другие подходящие устройства. Тем не менее, этап тестирования находится в процессе, и может потребоваться некоторое время для развертывания стабильных сборок.
Вот все поясняемые коды CVE:
Критический:
Высокий:
- CVE-2022-27405, CVE-2022-27406, CVE-2023-20918, CVE-2023-21145, CVE-2023-21238, CVE-2023-21246, CVE-2023-21241, CVE-2022-42703, CVE- 2021-0948, CVE-2023-22386, CVE-2023-28541, CVE-2023-28542
Середина:
Низкий:
Уже включено в предыдущие обновления:
- CVE-2022-20199, CVE-2023-21180, CVE-2023-21168, CVE-2023-21193, CVE-2023-21167, CVE-2023-21172, CVE-2023-21173, CVE-2023-21175, CVE- 2023-20973, CVE-2023-20974, CVE-2023-20977, CVE-2023-20979, CVE-2023-20980, CVE-2023-20981, CVE-2023-20982, CVE-2023-20983, CVE-2023- 20985, CVE-2023-20986, CVE-2023-20987, CVE-2023-20988, CVE-2023-20989, CVE-2023-20990, CVE-2023-21196, CVE-2023-21199, CVE-2023-21201, CVE-2023-21202, CVE-2023-21185
(источник)