必要に応じて、コンテンツの保存と分類を行います。デバイスに影響を与えるセキュリティの脆弱性の詳細を掲載しています。アップデートを無線(OTA)アップデートで配信しました。サイトでリリースしています。パッチレベルでは、下記のすべての問題に対処しています。スケジュールをご覧ください。日までに通知済みです。プロジェクト(AOSP)のリポジトリに、以下の問題に対するソースコードのパッチをリリースしています。以外のパッチへのリンクも掲載しています。ファイルを処理する際にリモートでのコード実行が可能になるおそれのある重大なセキュリティの脆弱性です。重大度の評価は、攻撃対象のデバイスでその脆弱性が悪用された場合の影響に基づきます。プラットフォームやサービスでのリスク軽減策が開発目的または不正な回避により無効となっていることを前提としています。デバイスが不正使用された報告はありません。サービスでのリスク軽減策をご覧ください。プラットフォームのセキュリティが改善されます。ご利用のデバイスにこのアップデートを適用することをすべてのユーザーにおすすめします。パッチレベル文字列を定義しています。パートナーが迅速かつ柔軟に修正できるようにするためです。詳しくは、一般的な質問と回答をご覧ください。パッチレベル文字列)に関連するすべての問題に対処していることを示します。パッチレベル文字列)に関連するすべての問題に対処していることを示します。ようなサービスの保護によるリスクの軽減について概説します。セキュリティの脆弱性が悪用される可能性を減らします。上の多くの問題について悪用が困難になります。更新することをおすすめしています。よって脆弱性の悪用を積極的に監視しており、有害なおそれのあるアプリについてユーザーに警告しています。以外からアプリをインストールするユーザーにとっては特に重要です。権限取得アプリをインストールしようとするユーザーに警告します。「アプリの確認」では、悪意のある既知のアプリで権限昇格の脆弱性が悪用されないように、そのようなアプリのインストールを見つけて阻止します。したアプリがすでにインストールされている場合は、ユーザーに通知して、検出されたアプリの削除を試みます。ハングアウトやメッセンジャーなどのアプリでは状況を適宜判断し、メディアサーバーなどのプロセスに自動的にメディアを渡すことはありません。調査にご協力くださった下記の皆様方に感謝いたします(敬称略)。該当するセキュリティ脆弱性の各項目について、下記に詳細を説明します。バージョン(該当する場合)、報告日を表にまとめています。変更の一覧など)へのリンクがあります。後に記載した番号に、追加の参照へのリンクを設定しています。ファイルやデータの処理中にメモリ破壊を引き起こすおそれがあります。メディアサーバーのプロセスにおいてリモートでコードが実行されるおそれがあるため、この問題は「重大」と判断されています。おける権限昇格の脆弱性により、悪意のあるローカルアプリがカスタム権限にアクセスできるおそれがあります。システムの保護を回避する一般的な方法となるため、この問題の重大度は「高」と判断されています。日メディアサーバーでの権限昇格の脆弱性メディアサーバーに権限昇格の脆弱性があるため、悪意のあるローカルアプリによって特権プロセス内で任意のコードが実行されるおそれがあります。サードパーティのアプリが通常はアクセスできない権限に昇格してローカルにアクセスするのに利用されるおそれがあるので、この問題の重大度は「高」と判断されています。日オーディオサーバーでの権限昇格の脆弱性オーディオサーバーに権限昇格の脆弱性があるため、悪意のあるローカルアプリによって特権プロセス内で任意のコードが実行されるおそれがあります。サードパーティのアプリが通常はアクセスできない権限に昇格してローカルにアクセスするのに利用されるおそれがあるので、この問題の重大度は「高」と判断されています。システムの保護を回避するおそれがあります。アプリがアクセス権限のないデータにアクセスするのに利用されるおそれがあるため、この問題の重大度は「高」と判断されています。日メディアサーバーでのサービス拒否の脆弱性メディアサーバーにリモートのサービス拒否の脆弱性があるため、攻撃者が特別に細工したファイルを使用して、端末のハングや再起動を引き起こすおそれがあります。リモートでのサービス拒否の可能性があるため、この問題の重大度は「高」と判断されています。経由してユーザーの許可なしに有害なファイルを受け取るおそれがあります。ユーザー操作の要件がローカルで回避されるため、この問題の重大度は「中」と判断されています。システムの保護を回避するおそれがあります。ロック画面が回避されるおそれがあるため、この問題の重大度は「中」と判断されています。システムの保護を回避するおそれがあります。この脆弱性に固有の詳細情報から、この問題の重大度は「中」と判断されています。情報開示の脆弱性があるため、リモートの攻撃者が機密情報にアクセスできるおそれがあります。この脆弱性に固有の詳細情報から、この問題の重大度は「中」と判断されています。日メディアサーバーでのサービス拒否の脆弱性メディアサーバーにサービス拒否の脆弱性があるため、攻撃者が特別に細工したファイルを使用して、端末のハングや再起動を引き起こすおそれがあります。一般的でない端末設定が必要なため、この問題の重大度は「中」と判断されています。日メディアサーバーでのサービス拒否の脆弱性メディアサーバーにリモートのサービス拒否の脆弱性があるため、攻撃者が特別に細工したファイルを使用して、端末のハングや再起動を引き起こすおそれがあります。この脆弱性に固有の詳細情報から、この問題の重大度は「低」と判断されています。該当するセキュリティ脆弱性の各項目について、下記に詳細を説明します。バージョン(該当する場合)、報告日を表にまとめています。変更の一覧など)へのリンクがあります。後に記載した番号に、追加の参照へのリンクを設定しています。ファイルやデータの処理中にメモリ破壊を引き起こすおそれがあります。メディアサーバーのプロセスにおいてリモートでコードが実行されるおそれがあるため、この問題は「重大」と判断されています。ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で任意のコードが実行されるおそれがあります。システムの再適用が必要になる可能性があるため、この問題は「重大」と判断されています。この問題に対するパッチは公開されていません。ドライバに含まれています。端末において、適用できるすべてのアップデートがインストールされている場合は、この脆弱性が悪用されることはありません。ブートローダーに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で任意のコードが実行されるおそれがあります。システムの再適用が必要になる可能性があるため、この問題は「重大」と判断されています。サブシステムに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で任意のコードが実行されるおそれがあります。システムの再適用が必要になる可能性があるため、この問題は「重大」と判断されています。ブートローダーに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってブートローダー内で任意のコードが実行されるおそれがあります。システムの再適用が必要になる可能性があるため、この問題は「重大」と判断されています。この問題に対するパッチは公開されていません。ドライバに含まれています。ビデオドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で任意のコードの実行が可能になるおそれがあります。システムの再適用が必要になる可能性があるため、この問題は「重大」と判断されています。この問題に対するパッチは公開されていません。ドライバに含まれています。電源ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で任意のコードが実行されるおそれがあります。システムの再適用が必要になる可能性があるため、この問題は「重大」と判断されています。端末において、適用できるすべてのアップデートがインストールされている場合は、この脆弱性が悪用されることはありません。コンポーネントに影響する脆弱性は次のとおりです。月のセキュリティに関する公開情報をご覧ください。この一連の脆弱性の重大度はベンダーが決定したものです。この問題に対するパッチは公開されていません。ドライバに含まれています。リモートコード実行の脆弱性があるため、攻撃者が特別に細工したファイルを使用して、非特権プロセス内で任意のコードを実行するおそれがあります。このライブラリを使用するアプリでリモートコードが実行される可能性があるため、この問題の重大度は「高」と判断されています。この問題に対するパッチは公開されていません。ドライバに含まれています。端末において、適用できるすべてのアップデートがインストールされている場合は、この脆弱性が悪用されることはありません。ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で任意のコードが実行されるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。この問題に対するパッチは公開されていません。ドライバに含まれています。端末において、適用できるすべてのアップデートがインストールされている場合は、この脆弱性が悪用されることはありません。ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリにより、カーネル内で任意のコードの実行が可能になるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。ビデオドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で任意のコードが実行されるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。この問題に対するパッチは公開されていません。ドライバに含まれています。サブシステムに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で任意のコードが実行されるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で任意のコードが実行されるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。端末において、適用できるすべてのアップデートがインストールされている場合は、この脆弱性が悪用されることはありません。ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で任意のコードが実行されるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で任意のコードが実行されるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。共有メモリドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で任意のコードが実行されるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で任意のコードが実行されるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で任意のコードが実行されるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で任意のコードが実行されるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。電源ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で任意のコードが実行されるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。この問題に対するパッチは公開されていません。ドライバに含まれています。端末において、適用できるすべてのアップデートがインストールされている場合は、この脆弱性が悪用されることはありません。システム管理割り込みドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で任意のコードが実行されるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。この問題に対するパッチは公開されていません。ドライバに含まれています。端末において、適用できるすべてのアップデートがインストールされている場合は、この脆弱性が悪用されることはありません。ビデオドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で任意のコードが実行されるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。この問題に対するパッチは公開されていません。ドライバに含まれています。端末において、適用できるすべてのアップデートがインストールされている場合は、この脆弱性が悪用されることはありません。ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で任意のコードが実行されるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。この問題に対するパッチは公開されていません。ドライバに含まれています。端末において、適用できるすべてのアップデートがインストールされている場合は、この脆弱性が悪用されることはありません。ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で任意のコードが実行されるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で任意のコードが実行されるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で任意のコードが実行されるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で任意のコードが実行されるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。カメラドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で任意のコードの実行が可能になるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で任意のコードが実行されるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。サブシステムに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で任意のコードが実行されるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で任意のコードが実行されるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。ブートローダーに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってブートローダー内で任意のコードが実行されるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。この問題に対するパッチは公開されていません。ドライバに含まれています。ドライバに情報開示の脆弱性があるため、悪意のあるローカルアプリが権限レベルの範囲外のデータにアクセスするおそれがあります。ユーザーの明示的な許可を得ずに機密データにアクセスするのに利用される可能性があるため、この問題の重大度は「高」と判断されています。この問題に対するパッチは公開されていません。ドライバに含まれています。ドライバに情報開示の脆弱性があるため、悪意のあるローカルアプリが権限レベルの範囲外のデータにアクセスするおそれがあります。ユーザーの明示的な許可を得ずに機密データにアクセスするのに利用される可能性があるため、この問題の重大度は「高」と判断されています。この問題に対するパッチは公開されていません。ドライバに含まれています。端末において、適用できるすべてのアップデートがインストールされている場合は、この脆弱性が悪用されることはありません。ドライバに情報開示の脆弱性があるため、悪意のあるローカルアプリが権限レベルの範囲外のデータにアクセスするおそれがあります。ユーザーの明示的な許可を得ずに機密データにアクセスするのに利用される可能性があるため、この問題の重大度は「高」と判断されています。サブシステムでサービス拒否を引き起こすおそれがあります。この問題に対するパッチは公開されていません。ドライバに含まれています。ドライバに情報開示の脆弱性があるため、悪意のあるローカルアプリが権限レベルの範囲外のデータにアクセスするおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「中」と判断されています。この問題に対するパッチは公開されていません。ドライバに含まれています。ビデオドライバに情報開示の脆弱性があるため、悪意のあるローカルアプリが権限レベルの範囲外のデータにアクセスするおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「中」と判断されています。電源ドライバに情報開示の脆弱性があるため、悪意のあるローカルアプリが権限レベルの範囲外のデータにアクセスするおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「中」と判断されています。ドライバに情報開示の脆弱性があるため、悪意のあるローカルアプリが権限レベルの範囲外のデータにアクセスするおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「中」と判断されています。共有メモリドライバに情報開示の脆弱性があるため、悪意のあるローカルアプリが権限レベルの範囲外のデータにアクセスするおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「中」と判断されています。カメラドライバに情報開示の脆弱性があるため、悪意のあるローカルアプリが権限レベルの範囲外のデータにアクセスするおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「中」と判断されています。サブシステムに情報開示の脆弱性があるため、悪意のあるローカルアプリが権限レベルの範囲外のデータにアクセスするおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「中」と判断されています。この問題に対するパッチは公開されていません。ドライバに含まれています。ドライバに情報開示の脆弱性があるため、悪意のあるローカルアプリが権限レベルの範囲外のデータにアクセスするおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「中」と判断されています。カメラドライバに情報開示の脆弱性があるため、悪意のあるローカルアプリが権限レベルの範囲外のデータにアクセスするおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「中」と判断されています。ドライバに情報開示の脆弱性があるため、悪意のあるローカルアプリが権限レベルの範囲外のデータにアクセスするおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「中」と判断されています。ドライバに情報開示の脆弱性があるため、悪意のあるローカルアプリが権限レベルの範囲外のデータにアクセスするおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「中」と判断されています。端末において、適用できるすべてのアップデートがインストールされている場合は、この脆弱性が悪用されることはありません。ドライバに情報開示の脆弱性があるため、悪意のあるローカルアプリが権限レベルの範囲外のデータにアクセスするおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「中」と判断されています。コンポーネントが権限レベルの範囲外のデータにアクセスするおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「中」と判断されています。この問題に対するパッチは公開されていません。ドライバに含まれています。ドライバに情報開示の脆弱性があるため、悪意のあるローカルアプリが権限レベルの範囲外のデータにアクセスするおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「中」と判断されています。この問題に対するパッチは公開されていません。ドライバに含まれています。セキュリティに関する公開情報としてリリースされたものです。セキュリティに関する公開情報」に追記されています。この一連の問題の重大度はベンダーが決定したものです。この問題に対するパッチは公開されていません。ドライバに含まれています。端末において、適用できるすべてのアップデートがインストールされている場合は、この脆弱性が悪用されることはありません。上記の公開情報に対する一般的な質問についての回答は以下のとおりです。スケジュールに記載されている手順をご覧ください。関連するすべての問題に対処しています。2017-05-05、およびそれ以前のすべてのパッチレベルに関連するすべての問題に対処しています。メーカーは、こうしたアップデートを組み込む場合、パッチレベル文字列を以下のとおり設定する必要があります。パッチレベルを掲載しています。パートナーが迅速かつ柔軟に修正できるようにするためです。パッチレベルを使用することが推奨されています。パッチレベルに関連するすべての問題と、それ以前のセキュリティに関する公開情報で報告されたすべての問題の修正を組み込む必要があります。パッチレベルを使用する端末には、今回(およびそれ以前)のセキュリティに関する公開情報に掲載された、該当するすべてのパッチを組み込む必要があります。つのアップデートにまとめて提供することが推奨されています。デバイスの種類を記載しています。この列には次のいずれかが表示されています。デバイス」列には「すべて」と記載されています。デバイスが記載されています。デバイス」列には「なし」と記載されています。「参照」列の項目はどのような情報に関連付けられていますか?脆弱性の詳細の表で「参照」列に記載した項目には、その参照番号が属す組織を示す接頭辞を含めている場合があります。各接頭辞の意味は以下のとおりです。ライセンスに記載のライセンスに従います。関連会社の商標または登録商標です。