Androidに9月の月例更新 既に悪用された可能性のあるゼロデイを含む問題修正(Pixelはまだ)

» 2023年09月08日 06時20分 公開
[佐藤由紀子,ITmedia]

 米Googleは9月5日(現地時間)、Androidの月例セキュリティ情報の9月版を公開した。悪用された可能性のあるゼロデイ脆弱(ぜいじゃく)性の修正を含む。なお、Pixelの9月版更新はまだ公開されていない。

 cve 1

 今回の更新では、危険度が最高の「致命的」4件を含む33件の脆弱性が修正される。3件のシステムバグは、追加の実行権限やユーザーの操作を必要とせずにリモートコード実行(RCE)を引き起こす可能性があるというものだ。他の1件は、QualcommがWLANファームウェアのメモリ破損の問題として報告したもので、リモートからの攻撃で任意のコードを実行したり、機密情報を読み取ったりできてしまうというもの。こちらはユーザーの操作が必要。

 また、危険度は上から2番めの「高い」ながら、既に悪用された可能性のあるゼロデイ脆弱性「CVE-2023-35674」も修正した。Googleは「限定的かつ標的を絞った悪用を受けている可能性があるという兆候がある」としている。

 zeroday CVE-2023-35674についての説明

Copyright © ITmedia, Inc. All Rights Reserved.

アクセストップ10

2026年10月25日 更新
  1. 「iPhone Duo」はLINEもポケモンGOも“黒い”余白だらけ? 日本の定番アプリは未対応が多く (2026年10月23日)
  2. きょう発売の「iPhone Duo」、Apple 表参道でゲットしてきた 早速開封レポート (2026年10月23日)
  3. 「Androidのマイナンバーカード」がスタートするもフル機能対応機種が少ない件 ポイントは「StrongBox」という仕組み (2026年10月24日)
  4. iPhone Duoを使って痛感した「Face ID」のありがたさ 充電スタンドに置いたまま通知が見られない不便さに苦しむ (2026年10月24日)
  5. ダイソーで1100円の「USB Type-C to HDMIケーブル」でスマホの画面をテレビに映すとどうなる? 対応機種なら試してみる価値あり (2026年10月24日)
  6. 進化した「Siri AI」で感じた、iPhoneの操作を一変させる実力 「AI出遅れ」の汚名返上なるか (2026年10月24日)
  7. モバイルSuicaの新決済「teppay」を早速試した 店員への伝え方や決済音は? スムーズに決済できる? (2026年10月22日)
  8. 「iPhone Duo」を試して分かった9つの疑問と本音 36万円超の折りたたみスマホは「買い」か? (2026年10月21日)
  9. ダイソーで330円の「人感・明暗センサーLEDバーライト(Type-C)」が意外と便利 1人暮らしの帰宅時や非常灯に便利  (2026年07月18日)
  10. デジタル庁が「Androidのマイナンバーカード」対応機種を公表 属性証明機能を使える機種は限定的 (2026年10月19日)
最新トピックスPR

過去記事カレンダー