Mediaserverに存在する6件の脆弱(ぜいじゃく)性は、危険度が「重大」に分類され、悪用されればリモートでコードを実行される恐れがある。 米Googleは4月3日、Androidの月例セキュリティ情報を公開した。端末メーカーなどのパートナーには3月6日までに通知し、Googleがサポート対象とするPixelやNexusなどの端末向けにはOTA(無線経由)でセキュリティアップデートが配信されている。 脆弱(ぜいじゃく)性を修正するセキュリティパッチは、部分パッチの「2017-04-01」と完全パッチの「2017-04-05」が公開された。2017年4月5日以降のセキュリティパッチレベルで全ての脆弱性が修正される。 2017-04-01のセキュリティパッチのうち、Mediaserverに存在する6件の脆弱性は、危険度が同社が定める4段階で最も高い「重大」に分類されている。悪用された場合、
![Google、Androidの月例セキュリティ情報を公開](https://cdn-ak-scissors.b.st-hatena.com/image/square/baa1c339daa9f33eef7004ed4ec399b2ac8f5648/height=288;version=1;width=512/https%3A%2F%2Fimage.itmedia.co.jp%2Fenterprise%2Farticles%2F1704%2F04%2Fl_ki_android01.jpg)