この情報は、ITmediaエンタープライズの記事で知りました。
米Googleは、8月1日、Androidの月例セキュリティ情報を公開し、深刻な脆弱性多数に対処したことを明らかにした。
パートナー各社には、7月6日までに通知しており、2016年8月5日以降のセキュリティパッチレベルで脆弱性が修正される。
Nexus向けには、OTA（無線経由）でセキュリティアップデートが配信された。
今回のセキュリティ情報も2016年7月と同様に、「セキュリティパッチレベル2016-08-01」と「セキュリティパッチレベル2016-08-05」に分割して公開された。
「2016-08-01」では、計14項目の脆弱性が修正されているそうです。
中でも、Mediaserverに存在する3件の脆弱性は危険度が最も高い「Critical」に分類されているそうです。
悪用された場合、電子メールやWeb閲覧、MMSの受信などによってメディアファイルを処理させる手口でリモートからコードを実行される恐れがあるそうです。
「2016-08-05」のパッチレベルでは、Qualcommのドライバに関連した脆弱性など28項目が修正されたそうです。
Qualcommのドライバやコンポーネントに存在する相当数の脆弱性のほか、カーネルなどに存在するリモートコード実行や権限昇格の脆弱性がCriticalに分類されているそうです。
Googleによると、今回のパッチで新たに対応した脆弱性の悪用が横行しているという報告は受けていないそうです。
またね。
