IT系会社員ブロガー

某IT企業に勤める40代会社員の雑記帳

Essential PH-1 セキュリティアップデート 2018年9月

Essential Phone PH-1 は、先月にAndroid 9.0 Pie アップデートを実施していますが、2018年9月度のセキュリティアップデートについて記載します。

 

Android 9.0 Pie アップデートについてはこちらを

breakthrough1020.hateblo.jp

Essential PH-1の今月(2018年9月)のセキュリティアップデートは、9月5日にover-the-air (OTA) updateが来ました。


少し気になったのが、OTAが来たタイミングで知らない間に再起動されていました。

f:id:breakthrough1020:20180906223407p:plain

内容としては

 -. Google Security Patches (Google セキュリティパッチ 2018年9月)

 -. Audio Fixes(オーディオの修正)

 -. Accessibility Fixes(アクセシビリティの修正)

が含まれており、更新サイズは、81.4MBでした。

 

f:id:breakthrough1020:20180906224801p:plain

Android 9 になってからは、セキュリティパッチレベル等の情報については、端末情報の Android バージョンをさらにクリックします。

f:id:breakthrough1020:20180906224956p:plain

Android セキュリティパッチレベルは、2018年9月5日、ビルド番号は、 OPM1.180104.267 から OPM1.180905.036 になっています。

 

2018年9月度のセキュリティアップデートは、「Android Security Bulletin - September 2018 」として9月4日に公開されています。9月5日更新。

 

Android Security Bulletin—September 2018  |  Android Open Source Project

 

内容としては、ほぼ毎月同じで、メディアフレームワーク(Media Framework)で重大なセキュリティ脆弱性が報告されています。

特別に細工されたファイルを使用し、リモートから攻撃者が特権プロセスのコンテキスト内で任意のコードを実行できるという内容です。

 

Nexus、Pixelや、このEssential Phone以外は、Android 9.0 Pieはおろか、セキュリティパッチすら提供されていないと思いますけど。

 

以上です。