Google、Androidの月例セキュリティ情報を公開
Mediaserverに存在する6件の脆弱（ぜいじゃく）性は、危険度が「重大」に分類され、悪用されればリモートでコードを実行される恐れがある。 米Googleは4月3日、Androidの月例セキュリティ情報を公開した。端末メーカーなどのパートナーには3月6日までに通知し、Googleがサポート対象とするPixelやNexusなどの端末向けにはOTA（無線経由）でセキュリティアップデートが配信されている。 脆弱（ぜいじゃく）性を修正するセキュリティパッチは、部分パッチの「2017-04-01」と完全パッチの「2017-04-05」が公開された。2017年4月5日以降のセキュリティパッチレベルで全ての脆弱性が修正される。 2017-04-01のセキュリティパッチのうち、Mediaserverに存在する6件の脆弱性は、危険度が同社が定める4段階で最も高い「重大」に分類されている。悪用された場合、
Google、Androidの月例パッチを公開 「Dirty COW」の脆弱性にも対処
米Googleは11月7日、Androidの月例セキュリティ情報を公開した。端末メーカーなどのパートナーには2016年10月20日までに告知し、PixelやNexusなどGoogleの端末向けにはOTA（無線経由）でパッチを配信。2016年11月6日以降のセキュリティパッチレベルで全ての脆弱性が修正される。 今回のセキュリティパッチレベルは3種類に分けて公開された。このうち「2016-11-01」では計28件の脆弱性を修正。中でも「Mediaserverにおけるリモートコード実行の脆弱性」と「libzipfileにおける権限昇格の脆弱性」の2件は、危険度がGoogleの4段階評価で最も高い「Critical」に分類されている。 Mediaserverなどの脆弱性は、悪用されればメールやWeb、MMSなどを使ってメディアファイルを処理させる手口でリモートからコードを実行される恐れがあり、特に
Google、Androidの月例セキュリティパッチ公開、深刻な脆弱性を解決
米Googleは10月3日、Androidの月例セキュリティ情報を公開し、2016年10月5日以降のセキュリティパッチレベルで多数の脆弱性を修正したことを明らかにした。 今回のセキュリティ情報では、パートナー各社が全Android端末に共通する脆弱性を優先して柔軟に対応できること目的とする「セキュリティパッチレベル2016-10-01」と、パートナーへの通知後に発覚した脆弱性の修正パッチを含む「同2016-10-05」の2つが公開されている。パートナー各社には9月6日までに通知されており、Nexus向けには「同2016-10-05」がOTA（無線経由）で順次配信される。 セキュリティパッチレベル2016-10-05では、危険度が「Critical」に分類される7件の脆弱性など合計58件の脆弱性を解決した。「Critical」に分類される7件ではカーネルやQualcommのコンポーネントに存
Google、Androidの月例セキュリティパッチ公開、8月発覚の脆弱性も解決
米Googleは9月6日、Androidの月例セキュリティ情報を公開し、2016年9月6日以降のセキュリティパッチレベルで多数の脆弱性を修正したことを明らかにした。パートナー各社には8月5日までに通知され、Nexus向けには9月6日、OTA（無線経由）でセキュリティアップデートが配信された。 セキュリティ情報はパートナー各社が全Android端末に共通する脆弱性を優先して柔軟に対応できるよう、「セキュリティパッチレベル2016-09-01」「同2016-09-05」「同2016-09-06」に3分割して公開された。 このうちセキュリティパッチレベル2016-09-06には、パートナーへの通知後に発覚した脆弱性の修正パッチが含まれる。具体的には、8月にセキュリティ企業が報告していたQualcommのチップセットに関係する4件の脆弱性のうち、未解決だった2件が今回のパッチで修正された。残る2件
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
