スマホ関連の海外ニュースです。
Google は、世界で最も広く使用されるモバイル オペレーティング システムの重要な重要度の高い不具合の修正の数十を含むアンドロイドのための 6 月のパッチ出してください。 新しい月の最初の月曜日は、Google のネクサス デバイスとアンドロイドのエコシステムからデバイスに影響を与えるバグを詳述した最新の Android セキュリティ情報をもたらします。 安全な Android デバイスは、2016 年 6 月 1 日 Android のセキュリティ パッチ レベル実行必要があります。Google は、5 月 2 日 Android パートナー問題についてこの情報を通知します。 この更新プログラムで修正された最も深刻なバグの 1 つがもう一度 Android の Mediaserver コンポーネントです。 」Mediaserver の脆弱性によりリモートでコードが実行、攻撃者が特別に細工したファイルを使用してメディア ファイルとデータの処理時にメモリの破損が発生する”Google ノート。Google が Android 4.4.4 から、パッチを提供する Android のすべてのバージョンに影響を与えるバグを介して Android 6.0.1 にキットカット。 Mediaserver libwebm と呼ばれるに関連するコンポーネントに存在するリモート コード実行の脆弱性のようなセット。 6 月の更新で対処 8 つの重大な脆弱性の 2 つのとおりです。他の重大なバグには、クアルコム コンポーネント、ビデオ、サウンド、および Wi-Fi ドライバーなど特権上の欠陥のいくつかの高度があります。バグが特定のネクサス デバイスを選択します。 さらにある 28 の欠陥は重大度が高い、うち 12 カバー Mediaserver の欠陥を特権の昇格として評価。 “昇格の Mediaserver の特権の脆弱性がシステム アプリケーションのコンテキスト内で任意のコードを実行するローカルの悪意のあるアプリケーションを有効にします。Google はこの問題は、サードパーティ製のアプリケーションにアクセスできないがある署名または SignatureOrSystem のアクセス許可権限などの高機能へのローカル アクセスを得るために使われるかもしれない高として評価される”について説明します。 また、この更新プログラムに中程度の影響と評価 4 つの脆弱性があります。 それは 6 月の更新が表示されますどのように多くの Android 携帯電話を見られることを残る。サムスン更新ハイエンド銀河デバイス、毎月と LG とブラックベリーは Android を整列も Google の毎月更新と同期する更新します。 米連邦通信委員会、連邦取引委員会は、メーカーが特定のデバイスの脆弱性にパッチを適用するかどうかを決定する方法を発見する 5 月上旬にプローブを発売しました。彼らはまた、セキュリティ更新プログラムを確認する方法を説明するためのキャリアを望んでいた。 Google は、Android のパートナー、ブルームバーグ報告 5 月に命名し、shaming Android 端末メーカーやエンドユーザーのデバイスに更新を提供しないキャリアを Google が検討するいると圧力を踏んでと理解されています。 報告によると Google はすでに現在のパッチレベルと OS のバージョン、デバイスのランクを比較する方法を示す Android メーカーとリストを共有します。 5 月に Google 通知が含んでいることを反映するように Android のセキュリティ欠陥を非ネクサス デバイスにも影響を与えるそのネクサス月例セキュリティ情報も変更されます。
続きを読む…
Android security: Google’s June update splats dozens of critical, high-severity bugs
Google is rolling out its June patches for Android, which contain dozens of fixes for critical and high-severity bugs in the world’s most widely-used mobile operating system. The first Monday of a new month brings the latest Android security bulletin, detailing bugs that affect Google’s own Nexus devices and devices from the Android ecosystem. Secure Android devices should be running Android Security Patch Level of June 01, 2016. Google notified Android partners about the issues in this bulletin on May 2.
Read more…