Android セキュリティアップデート 2018 年 10 月: パッチリスト、知っておくべきことすべて

フォンアンドロイド.com
電話
アプリケーション
Androidのセキュリティ
Android セキュリティアップデート 2018 年 10 月: パッチリスト、知っておくべきことすべて

2018 年 10 月の Android セキュリティアップデートによってもたらされるパッチは何ですか? Android オープンソースプロジェクトは、スマートフォンのセキュリティの脆弱性を修正するパッチを毎月リリースしています。ただし、後者がそれらを受け取ることが条件ですが、それでも、Pixel と Nexus にとっては形式的なものです。今月利用可能な公式パッチは次のとおりです。

毎月のように、AOSP は、当初は Nexus と Pixel を対象としたセキュリティパッチを公開し、その後、さまざまなメーカーが自社の顧客に合わせてパッチを適用します (ブランドによって状況は大きく異なる）。ただし、Android では、利用可能なアップデートについては完全に透過的です。これらは 30 日前にすべてのメーカーに提出され、メーカーは十分な時間をかけてパッチを自社のスマートフォンに適用します。

Android セキュリティアップデート: 2018 年 10 月の 2 つのパッチ

今月は、によると、10月の月例安全速報, Android (AOSP) は、10 月 1 日の最初のパッチで主に修正されました。「フレームワークに重大な欠陥があり、リモート攻撃者が特別なファイルを使用して、高度な特権プロセスのコンテキストで任意のコードを実行できる可能性があります。」。 Google は次のように付け加えています。「この重大度評価では、プラットフォームの緩和策が開発上の理由またはバイパスにより無効になっている場合に限り、影響を受けるデバイスに対するこの脆弱性の影響が考慮されます。」

2 番目のパッチは 10 月 5 日に配信されます。これにより、カーネルに関連する重大な欠陥が修正されます。 Googleは次のように説明しています。このセクションの最も深刻な欠陥により、ローカルの悪意のあるアプリケーションが任意のコードを実行する可能性があります。非常に特権的なプロセスのコンテキストで」。アップデートがまだ OTA で利用できないという事実は、場合によってはアップデートを強制できないことを意味するものではありません。すべてはメーカーと、メーカーが提供するかどうかによって異なります。Androidを手動でアップデートできるROM。