Androidの月例セキュリティ情報公開、システムコンポーネントなどに重大な脆弱性

システムコンポーネントの脆弱性は、リモートの攻撃者が細工を施した通信によって特権プロセスで任意のコードを実行できてしまう恐れがある。

[鈴木聖子，ITmedia]

　Googleは2020年5月4日、Androidの月例セキュリティ情報を公開し、これまでに発覚した脆弱（ぜいじゃく）性の概要を明らかにした。脆弱性修正のパッチは端末メーカーや通信キャリアなどのパートナーを通じてユーザーに配信される。

月例パッチの公開を報じるAndroidブログ（出典：Google）

　Androidの月例セキュリティパッチは「2020-05-01」と「2020-05-05」の2本で構成され、2020-05-05以降のパッチを適用すれば、これまでに確認された問題に全て対処できる。

重要度「重大」の脆弱性が複数、HuaweiやSamsung製品など端末固有の問題も