IT系会社員ブロガー

某IT企業に勤める40代会社員の雑記帳

Essential PH-1 セキュリティアップデート 2018年12月

Essential Phone PH-1 は、2018年8月にAndroid 9.0 Pie へアップデートを実施していますが、毎月恒例の2018年12月セキュリティアップデートについて記載します。

ここ最近、Essential Phone PH-1 のセキュリティアップデートしか書けていない。

 

前回(2018年11月)アップデートについてはこちらをご覧ください。

breakthrough1020.hateblo.jp

Essential PH-1の今月(2018年12月)のセキュリティアップデートover-the-air (OTA) update は、12月4日に来ました。


Essential の Twitter は、12月4日4:00(日本時間)にアナウンスがありました。

f:id:breakthrough1020:20181206231159p:plain

Essential Twitter

 

f:id:breakthrough1020:20181206231410p:plain

今回の内容としては

-. Google Security Patches 2018-12(Google セキュリティパッチ 2018年12月)

のみとなっており、更新サイズは、58.4MBでした。

 

f:id:breakthrough1020:20181206231719p:plain

 Android セキュリティパッチレベルは、2018年12月5日、ビルド番号は、 OPM1.181005.076 から OPM1.181005.099 になっています。

 

2018年12月度のセキュリティアップデートは、「Android Security Bulletin - December 2018 」として12月3日に公開され、12月5日に更新されています。

 

Android Security Bulletin—December 2018  |  Android Open Source Project

 

重大なものはいつものメディアフレームワーク(Media Framework)です。

The most severe of these issues is a critical security vulnerability in Media framework that could enable a remote attacker using a specially crafted file to execute arbitrary code within the context of a privileged process.

"これらの問題の中で最も重大なものは、メディアフレームワークにおける重要なセキュリティ脆弱性で、特別に細工されたファイルを使用してリモートの攻撃者が特権プロセスのコンテキスト内で任意のコードを実行できるようにするものです。"

 

Pixel3が発売されたので、Essential Phone以外でも、Android 9.0 Pie、セキュリティパッチ提供がそろそろ始まったようですね。

 

以上です。