IT系会社員ブロガー

某IT企業に勤める40代会社員の雑記帳

Nexus 5X セキュリティアップデート 2017年6月

毎月恒例ですが、6月8日に6月度のセキュリティアップデートのover-the-air (OTA) updateが来ました。

 

先月(2017年5月度)のセキュリティアップデートについては以下を。

breakthrough1020.hateblo.jp

6月度のセキュリティアップデート

f:id:breakthrough1020:20170611235916p:plain

6月度のセキュリティパッチの更新サイズは、34.7MBです。

 

f:id:breakthrough1020:20170612000137p:plain

Androidバージョン 7.1.2、Android セキュリティパッチレベルは、2017年6月5日、ビルド番号は、N2G47OからN2G47Wになっています。

 

セキュリティアップデートの2017年6月度は、6月5日に「Android Security Bulletin - June 2017」としてリリースされています。6月7日に更新。

PublishedJune 5, 2017 | Updated June 7, 2017

 

Android Security Bulletin—June 2017  |  Android Open Source Project

 

今月は、Media Frameworkの重大なセキュリティ脆弱性が報告されています。

 

The most severe of these issues is a critical security vulnerability in Media Framework that could enable a remote attacker using a specially crafted file to cause memory corruption during media file and data processing. The severity assessment is based on the effect that exploiting the vulnerability would possibly have on an affected device, assuming the platform and service mitigations are turned off for development purposes or if successfully bypassed.

 

(これらの問題の中で最も重大なものはMediaFrameの重大なセキュリティ脆弱性であり、特別に細工されたファイルを使用してリモートの攻撃者がメディアファイルやデータ処理中にメモリ破損を引き起こす可能性があります。重大度の評価は、プラットフォームおよびサービスの軽減が開発目的で無効になっている場合、または正常にバイパスされている場合、影響を受けるデバイスでこの脆弱性を悪用する可能性があることに基づいています。)

 

2017年6月1日の部分的セキュリティパッチ文字列(Partial security patch level string)と、2017年6月5日の完全セキュリティパッチ文字列(Complete security patch level string)が含まれており、サポートされているGoogleバイスには、2017年6月5日のセキュリティパッチレベルでOTAアップデートが1回だけ届きます。

 

その他は、いつもように多くの脆弱性が修正されています。


2017年6月1日の部分的セキュリティパッチ文字列

Bluetooth(High 1個、Moderate 2個)

・Libraries(High 6個、Moderate 4個)

・Media framework(Critical 1個、High 6個)

・System UI(High 1個)

 

2017年6月5日の完全セキュリティパッチ文字列

・Kernel components(High 1個、Low 1個)

・Libraries(Moderate 1個)

MediaTek components(High 1個、Moderate 1個)

NVIDIA components(High 1個、Moderate 1個)

Qualcomm components(Critical 1個、High 3個、Moderate 17個、Low 1個)

・Synaptics components(Low 1個)

Qualcomm closed-source components(Critical 26個、High 22個)

 

Nexus 5X(6P)のアップデート保証期限の残りが3ヶ月となってしまいました。。。

f:id:breakthrough1020:20170612001838p:plain

9月までにNexusの代わりの端末(Pixel)が日本で発売されることを願います。

 

以上です。