アップデートを無線(OTA)による更新で配信しました。リリースされています。以降)で下記の問題に対処しています。ドキュメントをご覧ください。日までに通知済みです。プロジェクト(AOSP)レポジトリにリリースされています。ファイルを処理する際にリモートでのコード実行が可能になるおそれのある重大なセキュリティの脆弱性です。重大度の評価は、攻撃対象の端末でその脆弱性が悪用された場合の影響に基づくもので、プラットフォームやサービスでのリスク軽減策が開発目的または不正な回避により無効となっていることを前提としています。この新たに報告された問題によって実際のユーザー端末が不正使用された報告はありません。ようなサービスの保護について詳しくは、下記のリスクの軽減をご覧ください。プラットフォームのセキュリティが改善されます。ご利用の端末で上記の更新を行うことをすべてのユーザーにおすすめします。サービスの保護によるリスクの軽減について概説します。セキュリティの脆弱性が悪用される可能性を減らします。多くの問題の悪用が困難になります。最新版に更新することをすべてのユーザーにおすすめします。使って不正使用を積極的に監視しています。した機能は、有害なおそれのあるアプリがインストールされる前に警告します。以外からアプリをインストールするユーザーを保護するため、アプリの確認はデフォルトで有効であり、ルート権限を取得する既知のアプリについてユーザーに警告します。アプリの確認は、権限昇格の脆弱性を悪用する既知の悪意のあるアプリのインストールを識別してブロックしようと試みます。したアプリが既にインストールされている場合は、ユーザーに通知し、そのアプリの削除を試みます。アプリは状況を判断し、メディアサーバーなどのプロセスに、自動的にメディアを渡すことはありません。調査にご協力くださった下記の皆様方に感謝いたします(敬称略)。該当するセキュリティ脆弱性の各項目について、下記に詳細を説明します。問題の内容とその重大度の根拠について説明し、CVE、関連するバグ、重大度、影響を受けるバージョン、報告日を表にまとめています。変更へのリンクがあります。リファレンスへのリンクを示します。実行を行えるおそれがあります。メディアの再生)によってこの脆弱性が攻撃されるおそれがあります。この問題は重大と判断されています。アクセスできないような権限にアクセスできます。実行を行えるおそれがあります。メディアの再生)によってこの脆弱性が攻撃されるおそれがあります。この問題は重大と判断されています。アクセスできないような権限にアクセスできます。脆弱性があり、不正に信頼を得た中間認証局(CA)が特定の形式の不正な証明書を発行して、中間者攻撃を可能にするおそれがあります。権限の昇格や勝手なリモートコードの実行につながるおそれがあるため、この問題は重大と判断されています。システムの再適用によってしか端末を修復できなくなる可能性があるため、この問題は「重大」と判断されています。ドライバに含まれています。この問題は重大と判断されています。ドライバに含まれています。システムの再適用によってしか端末を修復できなくなる可能性があるため、この問題は「重大」と判断されています。