IT系会社員ブロガー

某IT企業に勤める40代会社員の雑記帳

Nexus 5X セキュリティアップデート 2017年11月

随分と記事にするのが遅くなりましたが、Nexus 5Xの2017年11月のセキュリティアップデートについてです。

 

Nexus 5X(6P)のアップデート保証期限は、2017年9月で終了になったため、以降はセキュリティアップデートが2018年11月まで提供されるのみとなります。

 

f:id:breakthrough1020:20171119223635p:plain

 

前回2017年10月のセキュリティアップデートはこちらを参照ください。

breakthrough1020.hateblo.jp

2017年11月のセキュリティアップデートは、11月9日にover-the-air (OTA) updateが来ました。

※OTAの画面ショットを取り忘れました。

 

f:id:breakthrough1020:20171119223843p:plain

Android セキュリティパッチレベルは、2017年11月5日、ビルド番号は、OPR4.170623.009 から OPR4.170623.023 になっています。

 

セキュリティアップデートの2017年11月度は、11月6日に「Android Security Bulletin - November 2017」としてリリースされています。

 

Android Security Bulletin—November 2017  |  Android Open Source Project

 

毎月のことですが、メディアフレームワーク(Media Framework)の重大なセキュリティ脆弱性が報告されています。

 

The most severe of these issues is a critical security vulnerability in Media framework that could enable a remote attacker using a specially crafted file to execute arbitrary code within the context of a privileged process. The severity assessment is based on the effect that exploiting the vulnerability would possibly have on an affected device, assuming the platform and service mitigations are turned off for development purposes or if successfully bypassed.

(これらの問題の中で最も重大なものは、特別に細工されたファイルを使用するリモートの攻撃者が特権プロセスのコンテキスト内で任意のコードを実行できるようにする、メディアフレームワークにおける重要なセキュリティ脆弱性です。 重大度の評価は、プラットフォームとサービスの軽減を開発目的で無効にした場合、または正常にバイパスした場合、影響を受けるデバイスでこの脆弱性が悪用される可能性があることに基づいています。)

 

Pixel2の日本での販売がなくなって次の機種を何にしようか迷っています。

 

以上です。