Technische Warnung des Bürger-CERT
----------------------------------


TECHNISCHE WARNUNG TW-T16/0013
Titel: Sicherheitsupdates für Android
Datum: 02.02.2016
Risiko: hoch

ZUSAMMENFASSUNG
Google schließt für die Google Nexus-Geräte mehrere Sicherheitslücken in
Android, die vom Hersteller als kritisch eingestuft werden. Bisher stehen
die Sicherheitsupdates für die Google Nexus-Geräte bereit und für
Smartphones mit dem Betriebssystem 'BlackBerry powered by Android'.

BETROFFENE SYSTEME
- Google Android Operating System
- Google Android Operating System vor 4.4.4 LMY49G
- Google Android Operating System vor 5.0 LMY49G
- Google Android Operating System vor 5.1.1 LMY49G
- Google Android Operating System vor 6.0 2016-02-01
- Google Android Operating System vor 6.0.1 2016-02-01

EMPFEHLUNG
Aktualisieren Sie Google Android 4.4.4, 5.0 oder 5.1.1 auf die Version
LMY49G sowie 6.0 oder 6.0.1 auf die Version 2016-02-01 über die
automatische Update-Funktion innerhalb des Produktes, sobald eine dieser
Versionen für Ihr Gerät verfügbar ist.
Für Smartphones mit dem Betriebssystem 'BlackBerry powered by Android'
ist das Update sofort verfügbar und durch die Bezeichnung 'Build AAD444'
identifizierbar. BlackBerry empfiehlt ein Update auf die neueste,
verfügbare Version des Betriebssystems.

BESCHREIBUNG
Android ist ein Betriebssystem und eine Software-Plattform für mobile
Geräte wie Smartphones, Mobiltelefone, Netbooks und Tablet-Computer. Sie
wird von der Open Handset Alliance entwickelt, deren Hauptmitglied der
Google-Konzern ist.

Google schließt mit den aktuellen Sicherheitsupdates für Android mehrere
Sicherheitslücken, die es einem entfernten und nicht angemeldeten
Angreifer ermöglichen, Informationen auszuspähen, Sicherheitsmechanismen
zu umgehen sowie beliebige Befehle und Programme auszuführen und damit
dauerhaft die Kontrolle über Ihr Gerät zu übernehmen.

Die Sicherheitsupdates sind bislang für Google Nexus-Geräte verfügbar.
Ein Teil der Sicherheitslücken wird auch für Smartphones mit dem
Betriebssystem 'BlackBerry powered by Android' behoben.

QUELLEN
- BlackBerry powered by Android Security Bulletin – February 2016 /
000037783
http://support.blackberry.com/kb/articleDetail?articleNumber=000037783
- Nexus Sicherheitshinweis - Februar 2016
<https://source.android.com/security/bulletin/2016-02-01.html




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de