編集部からのお知らせ
オススメ記事選集PDF:MAツールのいま
「これからの企業IT」の記事はこちら

10億近くのAndroid端末に影響する脆弱性「Quadrooter」、パッチで修正

Zack Whittaker (ZDNet.com) 翻訳校正: 編集部

2016-09-07 08:29

 Googleは米国時間9月6日にリリースした最新の「Android」セキュリティパッチで、8月に明らかになった「Quadrooter」と呼ばれる一連の脆弱性のうち、残っていた2件の問題を修正した。

 4件("quad"という名称はこれに由来する)の脆弱性を含むQuadrooterは、少なくとも9億台のAndroid端末に影響を与えることから特に重大な問題となっていた。大きなリスクをはらむこれらの脆弱性は、専門知識を持つ高度な攻撃者が利用すれば対象端末とそのデータに完全にアクセスできるというものだった。

 モバイルOSであるAndroidソフトウェアの開発元でスマートフォンも提供するGoogleは、これまでのセキュリティパッチによって少なくとも2件、あるいは3件の修正をほとんどの端末に提供済みだと述べた。しかし、残りの脆弱性は、同社が月例パッチをリリースした6日まで、1カ月間放置されていた。

 その間に、少なくとも1社の端末メーカーがパッチをリリースした。

 この脆弱性に対するパッチを最初にリリースした端末メーカーは、BlackBerryだった。「Blackphone」を開発するSilent Circleもパッチをリリースしたが、その後取り下げている

 Googleは6日、残っていた2件のバグ修正を同社ブランドの「Nexus」端末を対象に数時間以内に、その他の端末には数日のうちに提供する予定だと述べた。

 Googleの月例セキュリティ情報によると、権限昇格につながる2件のバグ「CVE-2016-2059」(深刻度:High)と「CVE-2016-5340」(深刻度:Critical)が修正されたという。

 Googleは、遠隔コード実行を可能にするAndroidコアコンポーネントの2件の脆弱性を含む、Androidのその他の6件の重大なバグも修正した。

 Nexusユーザーはアップデートを自動で受信するはずだ。

 

この記事は海外CBS Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。

ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)

特集

CIO

モバイル

セキュリティ

スペシャル

ホワイトペーパー

新着

ランキング

  1. クラウドコンピューティング

    AWSが提唱する、モダン分析プラットフォームのアーキテクチャと構築手法

  2. クラウドコンピューティング

    AWS資料、ジョブに特化した目的別データベースを選定するためのガイド

  3. セキュリティ

    Zero Trust Workbook--ゼロ トラストの先にある世界を知るためのガイダンス

  4. セキュリティ

    「ゼロトラスト」時代のネットワークセキュリティの思わぬ落とし穴に注意せよ

  5. クラウドコンピューティング

    データ駆動型の組織でビジネスの俊敏性を実現するには?戦略的な意思決定とイノベーションを両立へ

NEWSLETTERS

エンタープライズ・コンピューティングの最前線を配信

ZDNet Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]