Androidに9月の月例更新 既に悪用された可能性のあるゼロデイを含む問題修正(Pixelはまだ)

» 2023年09月08日 06時20分 公開
[佐藤由紀子ITmedia]

 米Googleは9月5日(現地時間)、Androidの月例セキュリティ情報の9月版を公開した。悪用された可能性のあるゼロデイ脆弱(ぜいじゃく)性の修正を含む。なお、Pixelの9月版更新はまだ公開されていない。

 cve 1

 今回の更新では、危険度が最高の「致命的」4件を含む33件の脆弱性が修正される。3件のシステムバグは、追加の実行権限やユーザーの操作を必要とせずにリモートコード実行(RCE)を引き起こす可能性があるというものだ。他の1件は、QualcommがWLANファームウェアのメモリ破損の問題として報告したもので、リモートからの攻撃で任意のコードを実行したり、機密情報を読み取ったりできてしまうというもの。こちらはユーザーの操作が必要。

 また、危険度は上から2番めの「高い」ながら、既に悪用された可能性のあるゼロデイ脆弱性「CVE-2023-35674」も修正した。Googleは「限定的かつ標的を絞った悪用を受けている可能性があるという兆候がある」としている。

 zeroday CVE-2023-35674についての説明

Copyright © ITmedia, Inc. All Rights Reserved.

アクセストップ10

2026年09月09日 更新
  1. 「Suicaのペンギン」卒業騒動にまつわる背景と誤解 JR東日本に聞いた (2025年11月14日)
  2. “折りたたみiPhone”だけじゃない もうすぐ開催のAppleイベントで登場する新製品のうわさを総まとめ (2026年09月08日)
  3. 折りたたみiPhoneは30万〜40万円超に? ダミー画像から見えたスペックと品薄の懸念 (2026年09月07日)
  4. ドコモの純正スマートウォッチがAmazonで14%オフの約6000円に 心拍や睡眠の測定も可能 (2026年09月08日)
  5. 「おサイフケータイ」のリセット方法を改めてチェックする(新しめの機種限定) (2026年09月07日)
  6. なぜLINEは“ちょっとした気遣い”で重宝された「ミュートメッセージ」を有料化したのか? (2026年09月08日)
  7. 車内を大画面エンタメ空間にする「VANBAR ディスプレイオーディオ」がセールで20%オフの2万8777円に (2026年09月08日)
  8. 3COINSで1320円の「コイル充電ケーブルAtoC」を試す 伸縮式よりも“ラフ”に扱えて便利 ただしキーボードにはアンマッチ? (2026年09月08日)
  9. 朝ラッシュ時の山手線、4キャリアの5G速度や「5G+」表示比率は? ICT総研が調査(2026年9月) (2026年09月08日)
  10. 「Pixel 6a」で製品起因が疑われる発火事故が発生 消費者庁が「消費生活用製品の重大製品事故」として公表 (2026年09月07日)
最新トピックスPR

過去記事カレンダー