IBM、「Android」に脆弱性を発見--任意のコード実行のおそれIBM X-Forceが、「Android」のデシリアライゼーション処理に存在する脆弱性を発見した。任意のコード実行と特権昇格を誘発するという。 セキュリティ研究者のOr Peles氏はブログ投稿でこの脆弱性について説明し、55％以上のAndroid端末（「Android 4.3」～「Android 5.1」）と次期「Android M」リリースの最初のプレビュー版がこの脆弱性の影響を受ける、と述べた。 この脆弱性を突くことで、攻撃者は標的の端末で実行中のアプリケーションを置き換えて、データを抽出し、SELinuxポリシーを変更してSELinuxを回避することができる。一部の端末には、悪質なカーネルモジュールをロードすることも可能だ。デモ動画の中で、IBMは実際にFacebookアプリを別のアプリに置き換えた。 「今回発見された脆弱性の原因は、任意のアプリのメモリスペースでのオブジェクトデ
