IT系会社員ブロガー

某IT企業に勤める40代会社員の雑記帳

Nexus 5X セキュリティアップデート 2017年7月

毎月恒例ですが、今月は少し遅く7月14日に7月度のセキュリティアップデートのover-the-air (OTA) updateが来ました。

 

先月(2017年6月度)のセキュリティアップデートについては以下を。

breakthrough1020.hateblo.jp

7月度のセキュリティアップデート

f:id:breakthrough1020:20170716221909p:plain

7月度のセキュリティパッチの更新サイズは、38.8MBです。

 

f:id:breakthrough1020:20170716222005p:plain

Androidバージョン 7.1.2、Android セキュリティパッチレベルは、2017年7月5日、ビルド番号は、N2G47WからN2G47Zになっています。

 

セキュリティアップデートの2017年7月度は、7月5日に「Android Security Bulletin - July 2017」としてリリースされています。7月5日リリース、7月6日更新。

 

Android Security Bulletin—July 2017  |  Android Open Source Project

 

今月も、メディアフレームワーク(Media Framework)の重大なセキュリティ脆弱性が報告されています。

 

The most severe of these issues is a critical security vulnerability in media framework that could enable a remote attacker using a specially crafted file to execute arbitrary code within the context of a privileged process. The severity assessment is based on the effect that exploiting the vulnerability would possibly have on an affected device, assuming the platform and service mitigations are turned off for development purposes or if successfully bypassed.

 

(これらの問題の中で最も重大なものは、特別に細工されたファイルを使用するリモートの攻撃者が特権プロセスのコンテキスト内で任意のコードを実行できるようにする、メディアフレームワークにおける重大なセキュリティ脆弱性です。 重大度の評価は、プラットフォームとサービスの軽減が開発目的で無効になっている場合、または正常にバイパスされた場合、影響を受けるデバイスでこの脆弱性が悪用される可能性があることに基づいています。)

 

その他、毎月の事ですが、いつもように多くの脆弱性が修正されています。

2017年7月1日の部分的セキュリティパッチ文字列

  • Runtime(Moderate 1個)
  • Framework(High 6個、Moderate 1個)
  • Libraries(High 3個)
  • Media framework(Critical 10個、High 15個、Moderate 2個)
  • System UI(High 4個、Moderate 1個)

 

2017年7月5日の完全セキュリティパッチ文字列

  • Broadcom components(Critical 1個、Moderate 2個)
  • HTC components(Moderate 2個、Low 1個)
  • Kernel components(High 2個、Moderate 4個)
  • MediaTek components(High 1個)
  • NVIDIA components(High 1個、Moderate 1個)
  • Qualcomm components(High 7個、Moderate 18個)
  • Qualcomm closed-source components(High 55個)


Nexus 5X(6P)のアップデート保証期限の残りが2ヶ月となってしまいました。。。

9月までにNexusの代わりの端末(Pixel)が日本で発売されることを願います。