辛口リリーのこれ美味しい!

博多のリリー

美食料理研究家「博多のリリー」です。「辛口リリーのこれ美味しい！」を月刊で新聞に連載中です。いろいろな食材に着目し、ここをこのように頂くと美味しいと皆さまが捨ててしまっている食材の美味しい食べ方、調理方法を紹介しています。また時々、便利なキッチングッズ、美味しいレシピー、時には、経済、時には科学について、語っています。

フォローする

Keyword Search

▼キーワード検索

Free Space

博多　はつ花
博多区神屋町2‐26

完全予約制高級仕出し弁当専門店

カテゴリ未分類

(0)

ビデオ会議アプリ

(0)

バッグ

(0)

関税

(0)

2023.12.09

Malwarebytesは12月7日(米国時間)、「Android phones can be taken over remotely - update when you can｜Malwarebytes」において、先日Googleから公開されたAndroidのアップデートにおいて、深刻度が緊急(Critical)とされた脆弱性のうち、2件の詳細情報を伝えた。

先日Googleから公開されたAndroidのアップデートには、94件の脆弱性に対するパッチが含まれている。このうち5件が緊急(Critical)とされており、そのうち1件は追加の実行権限を必要とせずにリモートからコードを実行される可能性がある。Malwarebytesはこの脆弱性(CVE-2023-40088)の詳細に加え、問題が大きいと思われる脆弱性(CVE-2023-40077)について詳細を伝えている。
2つの脆弱性の概要は以下の通り。

○CVE-2023-40088
Bluetoothの通信機能における脆弱性。このため、この影響はBluetoothの通信圏内に限られ、デバイスからおおよそ10メートル以内とされる。実行権限を必要とせずにリモートからコードを実行される可能性があるが、実際の影響は近距離(約10メートル以内)に限られる。

○CVE-2023-40077
Androidフレームワークにおける特権昇格の脆弱性。不具合を悪用すると競合状態(プログラムがリソースを奪い合う状態)が発生する可能性がある。この結果、開発者が意図した通りにプログラムが動作せず、設計とは異なる動作により特権が与えられ、本来実行できないはずの処理が実行される可能性がある。