今月のAndroidの脆弱性修正の内、次の3件で限定的かつ標的型での悪用可能性の兆候があるとのこと。

Android セキュリティ情報 – 2023 年 7 月

2023 年 7 月 5 日発行
Android セキュリティ情報には、Android デバイスに影響を与えるセキュリティ脆弱性の詳細が含まれています。セキュリティ パッチ レベル 2023-07-05 以降では、これらすべての問題に対処します。デバイスのセキュリティ パッチ レベルを確認する方法については、 「 Android バージョンを確認して更新する 」を参照してください。

Android パートナーには、公開の少なくとも 1 か月前にすべての問題が通知されます。これらの問題に対するソース コード パッチは、今後 48 時間以内に Android オープンソース プロジェクト (AOSP) リポジトリにリリースされます。 AOSP リンクが利用可能になり次第、この速報を改訂して AOSP リンクを追加する予定です。

これらの問題の中で最も深刻なのは、システム コンポーネントに重大なセキュリティの脆弱性があり、追加の実行権限が必要なくリモートでコードが実行される可能性があります。悪用にはユーザーの操作は必要ありません。重大度の評価は、プラットフォームとサービスの緩和策が開発目的で無効になっている場合、または回避に成功した場合を想定して、脆弱性の悪用が影響を受けるデバイスに与える可能性のある影響に基づいています。

Android プラットフォームのセキュリティを向上させるAndroid セキュリティ プラットフォーム保護と Google Play プロテクトの詳細については、 「Android および Google Play プロテクトの軽減策」セクションを参照してください。

Android セキュリティ情報 – 2023 年 7 月
第三世代のウィルス対策
Nash
DeepInstinct
webサイト脆弱性診断
セキュリティポリシー
jyrosecurity (3)
Nash (4)
DeepInstinct
previous arrowprevious arrow
next arrownext arrow
Shadow