財経新聞に「いいね!」Googleは6日、2020年最初となるAndroidのセキュリティパッチを公開した。パッチは通例のように、2020-1-1と2020-1-5の2つにわけて公開されている。今回のパッチでは、1-1バージョンと1-5バージョンでそれぞれ3つのジャンルの脆弱性に対応、またはアップデートが含まれている。このうち、最も深刻な脆弱性は、1-1バージョンに含まれるメディアフレームワークに関するもので、リモートの攻撃者が特別に作られたファイルを使用することによって、特権プロセスのコンテキスト内で任意のコードを実行することができるようになるという。・フレームワークに関するもの3件4項目。このうち最も深刻度の高いものは、ローカルの悪意あるアプリケーションが、ユーザーの操作をバイパスしてアクセス権を上昇する可能性があるという。10に関しては中程度の深刻度、その他3項目については深刻度は高と分類されている。・メディアフレームワークに関するもの1件2項目。10に関しては中程度に、8.0以降のバージョンではクリティカルに分類されている。・システムに関するもの3件3項目。このうち、最も深刻な脆弱性については、追加の実行権限を必要とせず、リモートから情報公開されてしまうというもの。8.0以降のすべてのAndroidのバージョンで深刻度は高。Play経由のプロジェクトメインラインコンポーネントに含まれており、Playストアから更新が提供される。・カーネルコンポーネントに関するもの4件。うちCVE-2019-17666に分類されるRealtekのWiFiドライバーに関するものが、深刻度クリティカル、その他3件は深刻度が高。・Qualcommコンポーネントに関するもの11件ですべて深刻度は高。alertで提供されている。・Qualcommのクローズドコンポーネントに関するもの18件でこちらも深刻度はすべて高。クローズドコンポーネントであるため、詳細情報についてはQualcommから直接提供される。Androidのセキュリティパッチは、基本的にメーカーまたは通信会社からの提供となるため、各社の準備が整うのを待つことになる。今回のアップデートでは深刻度クリティカルの脆弱性に対する修正が2件含まれているため、とくにAndroidのバージョンが8.0から9.0までのユーザーは配布情報などに注意し、しっかりとアップデートを行うことが求められる。