Zoumaachen Annonce

Op Ärem Apparat Galaxy Dir sollt de Buttek direkt aktualiséieren Galaxy Store. Wann dat net gemaach gëtt, stellt se e potenzielle Sécherheetsrisiko aus.

Cyber ​​​​Sécherheetsexperten vun der Firma NCC Group dës Woch am Geschäft entdeckt Galaxy Späichert zwee sérieux Schwachstelle. Béid si scho fixéiert, awer de Buttek muss aktualiséiert ginn fir d'Fixatiounen z'applizéieren.

Den éischte Sécherheetsfehler, identifizéiert vun Experten vun der NCC Group als CVE-2023-21433, ass verursaacht duerch "onpassend Zougangskontroll" am Geschäft Galaxy Store an erlaabt Ugräifer Apps op engem Benotzer säin Apparat z'installéieren ouni säi Wëssen. Wéi och ëmmer, esou eng App muss iwwerhaapt iwwer de Samsung Store verfügbar sinn, an de Feeler beaflosst nëmmen de System Android 12 a seng fréier Versiounen. Smartphones a Pëllen vum koreanesche Ris lafen op Androidu 13 si géint dës Schwachstelle geschützt. Dës Ausbeutung ass net sou geféierlech well et nëmmen Apps aus engem relativ sécheren App Store installéiere kann, awer et ass ëmmer nach wichteg ze patchen.

Eng zweet Schwachstelle, identifizéiert als CVE-2023-21434, hat och d'Potenzial fir Problemer ze verursaachen. Webfilter v Galaxy De Store war net richteg konfiguréiert an erlaabt Zougang zu béiswëlleg Domainen wa se ähnlech Elementer zu enger genehmegt URL haten. Den Haaptrisiko hei war Attacke mat JavaScript déi gelueden kënne ginn. Dir kënnt déi nei Versioun vum Geschäft eroflueden (4.5.49.8). hei.

Am meeschte gelies vun haut

.