IT系会社員ブロガー

某IT企業に勤める40代会社員の雑記帳

Essential PH-1 セキュリティアップデート 2019年12月

Essential Phone PH-1 毎月恒例の2019年12月度のセキュリティアップデートについて記載します。

 

先月のアップデートは以下をご覧ください。

breakthrough1020.hateblo.jp

Essential PH-1の今月のセキュリティアップデート over-the-air (OTA) update は、12月3日(火)にきました。


Essential の Twitter では、12月3日AM4:05(日本時間)にアナウンスがありました。

 

f:id:breakthrough1020:20191204232709p:plain

 

 

f:id:breakthrough1020:20191204232832p:plain



今回の内容としては

-. Google Security Patches 2019-12(Google セキュリティパッチ 2019年12月)

となっており、更新サイズは、40.3MBでした。

 

f:id:breakthrough1020:20191204232941p:plain

 Android セキュリティパッチレベルは、2019年12月5日、ビルド番号は、 QP1A.191005.014 から 新たに、QP1A.191205.017 となっています。

 

2019年12月度のセキュリティアップデートは、「Android Security Bulletin - December 2019 」として12月2日に公開(12月3日に更新)されています。

 

Android Security Bulletin—December 2019  |  Android Open Source Project

 

重大なものはフレームワークコンポーネント(Framework component)です。

 

he most severe of these issues is a critical security vulnerability in the Framework component that could enable a remote attacker using a specially crafted message to cause a permanent denial of service.

 

"これらの問題の中で最も深刻なのは、特別に細工されたメッセージを使用してリモートの攻撃者が永続的なサービス拒否を引き起こす可能性のある、Frameworkコンポーネントの重大なセキュリティ脆弱性です。"

 

Essential Phone は、毎月必ずセキュリティパッチが提供されています。

そろそろ購入から1年半が経過したこともあるのか、最近電池の減りが激しくなってきたので、後継機(PH-2?ProjectGEM?)を是非早く販売して欲しいものです。

  

以上です。