Media Frameworkに「重大」な脆弱性 Androidの月例セキュリティ情報公開

Media Frameworkの脆弱性は、細工を施したファイルを利用して、リモートの攻撃者が、特権プロセスで任意のコードを実行できてしまう恐れがある。

[鈴木聖子，ITmedia]

　Googleは2020年9月8日、Androidの月例セキュリティ情報を公開した。通例では月例セキュリティ情報の公開は毎月第1月曜日だが、7日が米国の祝日（レイバーデイ）に当たるため、8日の公開となった。

　2020年9月のAndroidのセキュリティパッチは、「2020-09-01」と「2020-09-05」の2本。2020-09-05以降のパッチで、これまでに確認された全ての問題を修正する。

併せて読みたい関連記事

• Androidの月例セキュリティ情報公開、Frameworkなどに深刻な脆弱性
• Androidマルウェア「Joker」が、またGoogle Playに混入　無断で有料サービスに登録
• Android端末に「削除できないアドウェア」　迷惑広告モジュールのプリインストールも

Media Frameworkに「重大」の脆弱性が　その詳細とは？