スマホ関連の海外ニュースです。
Google は今週、その毎月の Android セキュリティ情報をリリースしました。TL; ドクター 40 新しいセキュリティ パッチの大半が「重大」または「高」の懸念です。 これは 2016 年の月例 Android セキュリティ情報を介して報告された 162 脆弱性の合計になります。脆弱性は、情報開示に特権の昇格にリモートでコードが実行から今月範囲を修正しました。6 月のレポートに記載されているバグの総数の 37.5% は”Stagefright”とその家族の脆弱性の存在する場所であるアンドロイド mediaserver コードで発見されました。 これらの 1 つはだった重要リモートでコードが実行される脆弱性なので、注意してくださいファイルを開くメディア信頼されていないソースからパッチを受け取るまで。 さらに、我々 は今月報告した 21 の脆弱性と Android デバイスで使用されるデバイス ドライバーに焦点を当てたセキュリティ研究者からより多くの注意を参照してくださいし始めています。比較のため Google は 5 月に報告された 15 の脆弱性とだけ報告 8 月 2015 年、2016 年 4 月の 8 ヶ月間の合計で 11。 デバイス ドライバーは、Android のオペレーティング システム、携帯電話のハードウェア ・ コンポーネントの話をしましょう。ドライバーは通常、コンピューターで実行されている他のコードよりも高いレベルの特権があるし、問題数を引き起こすことができます。たとえば、デバイス全体を引き継ぐことを攻撃者が悪用。6 月のものの 52.5% を占めたこれらの脆弱性が報告されました。 5% は、リモート コード実行の脆弱性の 85% が標高の特権の脆弱性 2.5% は拒否サービス脆弱性 7.5% が情報開示の脆弱性 37.5% でアンドロイド mediaserver コードに関連している 52.5% アンドロイド Google のそれはいつものように非常に重要なので今月の脆弱性の多くを固定で使用されるデバイス ドライバーに関連している、悪用しようと可能性がありますお使いのデバイスの最新バージョンの Android と悪意のあるアプリケーションもチェックで最新を維持することこれらの脆弱性。次の手順でお使いのデバイスは、どのようなセキュリティ パッチ ・ レベルを確認できます。
続きを読む…
Android June Security Bulletin: Vulnerabilities increasing
Google released its monthly Android Security Bulletin this week. The TL;DR is there are 40 new security patches, the vast majority of which are “critical” or “high” concern. This makes a total of 162 vulnerabilities reported via the monthly Android Security Bulletin for 2016. The vulnerabilities fixed this month range from remote code execution to privilege elevation to information disclosures. Of the total bugs listed in June’s report, 37.5 percent were found in the Android mediaserver code, which is where “Stagefright” and its family of vulnerabilities exist.
Read more…
