Google、Androidの月例セキュリティ情報を公開 - ITmedia エンタープライズ

(情報元のブックマーク数

Androidの月例パッチが4月5日に出たらしい。

Googleは4月3日、Androidの月例セキュリティ情報を公開した。端末メーカーなどのパートナーには3月6日までに通知し、Googleがサポート対象とするPixelやNexusなどの端末向けにはOTA(無線経由)でセキュリティアップデートが配信されている。
 脆弱性を修正するセキュリティパッチは、部分パッチの「2017-04-01」と完全パッチの「2017-04-05」が公開された。2017年4月5日以降のセキュリティパッチレベルで全ての脆弱性が修正される。
 2017-04-01のセキュリティパッチのうち、Mediaserverに存在する6件の脆弱性は、危険度が同社が定める4段階で最も高い「重大」に分類されている。悪用された場合、メールやWeb閲覧、MMSなどを使ってメディアファイルを処理させることにより、リモートでコードを実行される恐れがある。

Google、Androidの月例セキュリティ情報を公開 - ITmedia エンタープライズ

screenshot