Android、12月の月例更新で「致命的」5件を含む多数の脆弱性に対処（Pixelはまだ）
米Googleは12月の第1月曜日に当たる12月4日（現地時間）、Androidの月例セキュリティ情報の12月版を公開した。重要度が最高の「致命的」5件を含む94件もの脆弱性に対処する。 「致命的」脆弱性の1つ、CVE-2023-40088のゼロクリックRCEの脆弱性は、追加の権限なしに悪用されてしまうものだ。つまり、悪用すればユーザーに知られずに任意のコードを実行できる。Googleは、この脆弱性が既に悪用されたかどうかについては明示していない。 この他の「致命的」脆弱性は、追加の権限なしにリモートで権限を昇格される可能性のあるフレームワーク関連のものが2件、追加の権限なしにリモートコードが実行される可能性があるシステム関連のものが1件、Qualcommのクローズドソースコンポーネントで対処される脆弱性が1件だ。 関連記事 Google、AIによる画像説明などAndroidとWear O
Androidに4月の月例更新 「致命的」6件を含む多数の脆弱性を修正（Pixel月例はまだ）
米Googleは4月3日（現地時間）、Androidの月例セキュリティ情報の4月版を公開した。原則的に毎月第1月曜日に公開している。通常は同時にPixelの月例更新も発表するのだが、本稿執筆現在、Pixelについてはまだ情報がない。 今回の更新では、Androidのシステムとフレームワークについては2つの危険度「致命的」を含む28件の脆弱性に対処した。ベンダー固有の脆弱性については4件の「致命的」を含む41件に対処した。 「致命的」の1つは、物理的に近くにいる攻撃者が端末のコードを実行できてしまうというものだ。 関連記事 Google Pixelのスクショ編集機能に脆弱性 3月更新で修正済みだがPNG画像の個人情報漏えいの恐れ GoogleのPixelシリーズのスクリーンショット編集機能の脆弱性で、トリミングしたり塗りつぶしたりした部分が復元できてしまっていた。Googleは3月のセキュリ
マルウェアが最初からインストールされているとんでもないAndroid TVデバイス「T95」がAmazonとAliExpressで販売中
AmazonやAliExpressでも販売されているAndroid TV搭載のセットトップボックス「T95」にマルウェアがプリインストールされていたという報告がGitHubに上げられています。マルウェアの正体は、Android端末を対象に感染を広げた「CopyCat」に似ているとのことです。 GitHub - DesktopECHO/T95-H616-Malware: "Pre-Owned" malware in ROM on T95 Android TV Box (AllWinner H616) https://github.com/DesktopECHO/T95-H616-Malware 問題となったセットトップボックスはAmazon.comでも販売されているもので、記事作成時点では32.99ドル(約4300円)で購入可能。Android 10.0搭載でSoCはAllwinner H6
AndroidとPixelに1月の月例更新 Pixelの一部に空間オーディオ 「致命的」含む脆弱性も修正
Googleは、AndroidおよびPixelの月例セキュリティ情報の2023年1月版を公開した。危険度が最高の「致命的」8件を含む多数の脆弱性に対処した。Pixelの一部では空間オーディオをサポートした。 米Googleは1月3日（現地時間）、AndroidおよびPixelの月例セキュリティ情報の2023年1月版を公開した。Pixel 4a以降のPixelシリーズでは、幾つかのバグ修正と機能改善も行われる。 セキュリティ関連は、Android全体では危険度が最高の「致命的」8件を含む60件が、Pixelでは致命的なものはないが8件の脆弱（ぜいじゃく）性が修正される。 Pixelシリーズ向けでは、12月に予告した、接続したヘッドセットにサラウンドサウンドを提供する静的空間オーディオのサポートも含まれる（対象はPixel 6、Pixel 6 Pro、Pixel 7、Pixel 7 Pro）。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Androidの性能とセキュリティが向上する「ART 14」がまもなく配信
パスワード不要の認証がChromeとAndroidでも実現、新方式「パスキー」の使い方
「スシロー」のAndroidアプリに脆弱性、ログからIDとパスワードを盗まれるおそれ／v4.0.32への更新を
グーグル、Android向けの11月のセキュリティパッチ情報を公開
Androidで1000万回インストールされたマルウェアがこちら【一覧リストあり】 | ライフハッカー・ジャパン