2015年8月第1週　［注意］Androidの脆弱性について | gihyo.jp

2015年8月第1週　［注意］Androidの脆弱性について | gihyo.jp

今週は、Androidに2件の脆弱性が発見されました。いずれも多くの端末が対象になるので、今週はこれにつ...概要を表示 今週は、Androidに2件の脆弱性が発見されました。いずれも多くの端末が対象になるので、今週はこれについて取り上げます。 95％の端末が対象、遠隔乗っ取りの可能性「Stagefrightエンジン」の脆弱性 1つ目の脆弱性は、AndroidのStagefrightエンジンに、整数オーバーフローを含む複数の脆弱性があり、悪意を持った者によって端末のファイルにアクセスされたり任意のコードが実行される可能性があることがわかりました。 JVNVU#92141772: Android Stagefright に複数の脆弱性 対象となるのは、Android 2.2（Froyo）からAndroid 5.1.1 r4（Lollipop）を搭載する端末です。影響を受ける端末は、95％になると言われており広範囲になります。 問題となるStagefrightエンジンとは、動画・音声再生を行うためのメディアプレイ