Android、12月の月例更新で「致命的」5件を含む多数の脆弱性に対処（Pixelはまだ）
米Googleは12月の第1月曜日に当たる12月4日（現地時間）、Androidの月例セキュリティ情報の12月版を公開した。重要度が最高の「致命的」5件を含む94件もの脆弱性に対処する。 「致命的」脆弱性の1つ、CVE-2023-40088のゼロクリックRCEの脆弱性は、追加の権限なしに悪用されてしまうものだ。つまり、悪用すればユーザーに知られずに任意のコードを実行できる。Googleは、この脆弱性が既に悪用されたかどうかについては明示していない。 この他の「致命的」脆弱性は、追加の権限なしにリモートで権限を昇格される可能性のあるフレームワーク関連のものが2件、追加の権限なしにリモートコードが実行される可能性があるシステム関連のものが1件、Qualcommのクローズドソースコンポーネントで対処される脆弱性が1件だ。 関連記事 Google、AIによる画像説明などAndroidとWear O
Androidに4月の月例更新 「致命的」6件を含む多数の脆弱性を修正（Pixel月例はまだ）
米Googleは4月3日（現地時間）、Androidの月例セキュリティ情報の4月版を公開した。原則的に毎月第1月曜日に公開している。通常は同時にPixelの月例更新も発表するのだが、本稿執筆現在、Pixelについてはまだ情報がない。 今回の更新では、Androidのシステムとフレームワークについては2つの危険度「致命的」を含む28件の脆弱性に対処した。ベンダー固有の脆弱性については4件の「致命的」を含む41件に対処した。 「致命的」の1つは、物理的に近くにいる攻撃者が端末のコードを実行できてしまうというものだ。 関連記事 Google Pixelのスクショ編集機能に脆弱性 3月更新で修正済みだがPNG画像の個人情報漏えいの恐れ GoogleのPixelシリーズのスクリーンショット編集機能の脆弱性で、トリミングしたり塗りつぶしたりした部分が復元できてしまっていた。Googleは3月のセキュリ
AndroidとPixelに1月の月例更新 Pixelの一部に空間オーディオ 「致命的」含む脆弱性も修正
Googleは、AndroidおよびPixelの月例セキュリティ情報の2023年1月版を公開した。危険度が最高の「致命的」8件を含む多数の脆弱性に対処した。Pixelの一部では空間オーディオをサポートした。 米Googleは1月3日（現地時間）、AndroidおよびPixelの月例セキュリティ情報の2023年1月版を公開した。Pixel 4a以降のPixelシリーズでは、幾つかのバグ修正と機能改善も行われる。 セキュリティ関連は、Android全体では危険度が最高の「致命的」8件を含む60件が、Pixelでは致命的なものはないが8件の脆弱（ぜいじゃく）性が修正される。 Pixelシリーズ向けでは、12月に予告した、接続したヘッドセットにサラウンドサウンドを提供する静的空間オーディオのサポートも含まれる（対象はPixel 6、Pixel 6 Pro、Pixel 7、Pixel 7 Pro）。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「スシロー」のAndroidアプリに脆弱性、ログからIDとパスワードを盗まれるおそれ／v4.0.32への更新を
