Essential PH-1 セキュリティアップデート 2018年12月
Essential Phone PH-1 は、2018年8月にAndroid 9.0 Pie へアップデートを実施していますが、毎月恒例の2018年12月セキュリティアップデートについて記載します。
ここ最近、Essential Phone PH-1 のセキュリティアップデートしか書けていない。
前回（2018年11月）アップデートについてはこちらをご覧ください。
Essential PH-1の今月（2018年12月）のセキュリティアップデートover-the-air (OTA) update は、12月4日に来ました。
Essential の Twitter は、12月4日4:00（日本時間）にアナウンスがありました。
今回の内容としては
-. Google Security Patches 2018-12（Google セキュリティパッチ 2018年12月）
のみとなっており、更新サイズは、58.4MBでした。
Android セキュリティパッチレベルは、2018年12月5日、ビルド番号は、 OPM1.181005.076 から OPM1.181005.099 になっています。
2018年12月度のセキュリティアップデートは、「Android Security Bulletin - December 2018 」として12月3日に公開され、12月5日に更新されています。
Android Security Bulletin—December 2018 | Android Open Source Project
重大なものはいつものメディアフレームワーク（Media Framework）です。
The most severe of these issues is a critical security vulnerability in Media framework that could enable a remote attacker using a specially crafted file to execute arbitrary code within the context of a privileged process.
"これらの問題の中で最も重大なものは、メディアフレームワークにおける重要なセキュリティ脆弱性で、特別に細工されたファイルを使用してリモートの攻撃者が特権プロセスのコンテキスト内で任意のコードを実行できるようにするものです。"
Pixel3が発売されたので、Essential Phone以外でも、Android 9.0 Pie、セキュリティパッチ提供がそろそろ始まったようですね。
以上です。
