搭載端末に影響を及ぼすセキュリティの脆弱性の詳細を掲載しています。パッチレベルでは、下記のすべての問題に対処しています。スケジュールをご覧ください。か月前までに通知済みです。プロジェクト(AOSP)のレポジトリに、各問題に対するソースコードのパッチをリリースしています。以外のパッチへのリンクも掲載しています。フレームワークに重大なセキュリティの脆弱性があるため、リモートの攻撃者が特別に細工したファイルを使用して、特権プロセス内で任意のコードを実行するおそれがあることです。重大度の評価は、攻撃対象の端末でその脆弱性が悪用された場合の影響に基づくもので、プラットフォームやサービスでのリスク軽減策が開発目的または不正な回避により無効となっていることを前提としています。この新たに報告された問題によって実際のユーザー端末が不正使用された報告はありません。プロテクトのリスク軽減策をご覧ください。プラットフォームのセキュリティが改善されます。ご利用の端末にこのアップデートを適用することをすべてのユーザーにおすすめします。端末のアップデートでご覧いただけます。パッチレベル文字列を定義しています。パートナーが迅速かつ柔軟に修正できるようにするためです。詳しくは、一般的な質問と回答をご覧ください。パッチレベル文字列)に関連するすべての問題に対処していることを示します。パッチレベル文字列)に関連するすべての問題に対処していることを示します。プロテクトのようなサービスの保護によるリスクの軽減について概説します。セキュリティの脆弱性が悪用される可能性を減らします。上の多くの問題の悪用が困難になります。更新することをおすすめしています。プロテクトによって脆弱性の悪用を積極的に監視しており、有害なおそれのあるアプリについてユーザーに警告しています。以外からアプリをインストールするユーザーにとっては特に重要です。該当するセキュリティ脆弱性の各項目について、下記に詳細を説明します。脆弱性は、影響を受けるコンポーネントごとに分類しています。バージョン(該当する場合)を表にまとめています。リンクを設定しています。後に記載した番号に、追加の参照へのリンクを設定しています。フレームワークフレームワークの最も重大な脆弱性により、悪意のあるローカルアプリが特別に細工したファイルを使用して、特権プロセス内で任意のコードを実行するおそれがあります。5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1、7.1.2ライブラリライブラリの最も重大な脆弱性により、リモートの攻撃者が特別に細工したファイルを使用して、権限のないプロセス内で任意のコードを実行するおそれがあります。フレームワークの最も重大な脆弱性により、リモートの攻撃者が特別に細工したファイルを使用して、特権プロセス内で任意のコードを実行するおそれがあります。該当するセキュリティ脆弱性の各項目について、下記に詳細を説明します。バージョン(該当する場合)などの詳細を記載しています。変更の一覧など)へのリンクがあります。後に続く番号で、追加の参照先へのリンクを示します。コンポーネントの最も重大な脆弱性により、リモートの攻撃者が特別に細工したファイルを使用して、権限のないプロセス内で任意のコードを実行するおそれがあります。コンポーネントの最も重大な脆弱性により、悪意のあるローカルアプリによって特権プロセス内で任意のコードが実行されるおそれがあります。コンポーネントの最も重大な脆弱性により、悪意のあるローカルアプリによって特権プロセス内で任意のコードが実行されるおそれがあります。コンポーネントの最も重大な脆弱性により、悪意のあるローカルアプリによって特権プロセス内で任意のコードが実行されるおそれがあります。パッチレベルについて、次の表に示します。サイトで入手できます。端末のアップデートには、下記のセキュリティの脆弱性に対するパッチも含まれています(該当する場合)。調査にご協力くださった下記の皆様方に感謝いたします(敬称略)。上記の公開情報に対する一般的な質問についての回答は以下のとおりです。スケジュールに記載されている手順をご覧ください。関連するすべての問題に対処しています。2017-08-05、およびそれ以前のすべてのパッチレベルに関連するすべての問題に対処しています。このアップデートを組み込んだ端末メーカーは、パッチレベル文字列を以下に設定する必要があります。パッチレベルを定義しています。パートナーが迅速かつ柔軟に修正できるようにするためです。パッチレベルを使用することが推奨されています。パッチレベルに関連するすべての問題と、これまでのセキュリティに関する公開情報で報告されたすべての問題の修正を組み込む必要があります。パッチレベルを使用する端末には、今回(およびそれ以前)のセキュリティに関する公開情報に掲載された、該当するすべてのパッチを組み込む必要があります。つのアップデートにまとめて提供することが推奨されています。「タイプ」列の項目はどういう意味ですか?脆弱性の詳細の表で「タイプ」列に記載した項目は、セキュリティの脆弱性の分類を示しています。「参照」列の項目はどういう意味ですか?脆弱性の詳細の表で「参照」列に記載されている内容には、参照の値が属している組織を示した接頭辞が含まれている場合があります。横に「*」を付けています。ドライバに含まれています。