3月のAndroidセキュリティ情報公開、Mediaフレームワークなどに深刻な脆弱性

米Googleは3月5日、Androidの月例セキュリティ情報を公開した。端末メーカーなどのパートナー向けに、「2018-03-01」「2018-03-05」の2本のセキュリティパッチレベルをリリースして、脆弱性に対処している。 今回のパッチで網羅した脆弱性については、少なくとも1カ月前にパートナー各社に通知済み。パートナーからそれぞれの端末向けに、パッチが配信される。 「2018-03-01」のパッチレベルでは、Mediaフレームワークとシステムに存在する計16件の脆弱性に対処した。Mediaフレームワークの脆弱性は6件のうち4件、システムの脆弱性は10件のうち4件が、危険度の最も高い「重大」（Critical）に分類されている。 特にMediaフレームワークの脆弱性は、悪用されれば、離れた場所にいる攻撃者が細工を施したファイルを送り付けることによって、特権で任意のコードを実行できてしま

[xbs2r]

毎度毎度メディアフレームワークは酷い。GIGOを地で行っている。元がゴミだから頑張って直してもゴミなんだよ