Android 安全性公告 - 2016 年 11 月

發布日期：2016 年 11 月 7 日 | 更新日期：2016 年 12 月 21 日

Android 安全性公告列舉對 Android 裝置造成影響的安全漏洞，並說明相關細節。在這篇公告發布時，Google 已透過無線更新機制 (OTA) 發布 Google 裝置的安全性更新。此外，Google 韌體映像檔也已經發布到 Google Developers 網站上。2016 年 11 月 6 日之後的安全性修補程式等級已解決了這些已提及的所有問題。請參閱 Pixel 與 Nexus 更新時間表，瞭解如何查看裝置的安全性修補程式等級。

我們已在 2016 年 10 月 20 日以前向合作夥伴通知本公告中提到的問題。在適用情況下，這些問題的原始碼修補程式已經發布到 Android 開放原始碼計畫 (AOSP) 存放區。此外，本公告也提供 Android 開放原始碼計畫以外的修補程式連結。

在這些問題中，最嚴重的就是「最高」等級的安全漏洞。當系統處理媒體檔案時，攻擊者可利用這類漏洞透過電子郵件、網頁瀏覽活動和多媒體訊息等方式，在受影響的裝置上執行遠端程式碼。嚴重程度評定標準是假設平台與服務的因應防護措施基於開發作業的需求而被停用，或是遭到有心人士成功規避，然後推算當有人惡意運用漏洞時，裝置會受到多大的影響，據此評定漏洞的嚴重程度。

針對這些新發現的漏洞，我們目前尚未收到任何客戶回報相關的漏洞濫用案例。如果想進一步瞭解 Android 安全性平台防護措施和 SafetyNet 等服務防護措施如何加強 Android 平台的安全性，請參閱「Android 和 Google 服務的資安因應措施」一節。

我們建議所有客戶接受這些裝置更新。

公告事項

為因應 Pixel 和 Pixel XL 裝置的問世，我們將改用「Google 裝置」這個字詞表示所有 Google 支援的裝置，而不再使用「Nexus 裝置」。
本公告納入三個安全性修補程式等級，可以方便 Android 合作夥伴靈活運用，快速修正某些發生在所有 Android 裝置上的類似安全漏洞。如需其他資訊，請參閱「常見問題與解答」一節：
- 2016-11-01：部分安全性修補程式等級。這個安全性修補程式等級表示所有與 2016-11-01 相關的問題 (以及所有先前的安全性修補程式等級) 都已獲得解決。
- 2016-11-05：完整安全性修補程式等級。這個安全性修補程式等級已解決所有與 2016-11-01、2016-11-05 和先前所有安全性修補程式等級相關的問題。
- 補充安全性修補程式等級
  補充安全性修補程式等級是指裝置使用了特定的修補程式。這類修補程式是用於修正我們定義修補程式等級後才公開揭露的問題。在發布 2016-12-01 安全性修補程式等級之前，我們不一定會解決這些近期揭露的漏洞。
  - 2016-11-06：這個安全性修補程式等級表示該裝置已解決所有與 2016-11-05 和 CVE-2016-5195 相關的問題 (這些問題是在 2016 年 10 月 19 日公開揭露)。
支援的 Google 裝置會透過 2016 年 11 月 5 日的安全性修補程式等級接收單一 OTA 更新。

Android 和 Google 服務的資安因應措施

本節概述 Android 安全性平台和 SafetyNet 等服務防護方案所提供的因應措施。這些措施可有效防範有心人士在 Android 系統上惡意運用安全漏洞來達到特定目的。

Android 平台持續推出新版本強化安全性，因此有心人士越來越難在 Android 系統上找出漏洞加以利用。我們建議所有使用者盡可能更新至最新版 Android。
Android 安全性團隊採用「驗證應用程式」和 SafetyNet 主動監控濫用情形，並向使用者警示可能有害的應用程式。在預設情況下，搭載 Google 行動服務的裝置會自動啟用「驗證應用程式」。使用者如果不是從 Google Play 安裝應用程式，這項防護措施格外重要。雖然 Google Play 禁止發布任何可用於獲取裝置 Root 權限的工具，但是當「驗證應用程式」偵測到使用者嘗試安裝具有這類用途的應用程式時，無論其來源為何，都會發出警告。此外，「驗證應用程式」會設法找出已知會攻擊權限提升安全漏洞的惡意應用程式，並禁止安裝這類應用程式。如果使用者已安裝這類應用程式，「驗證應用程式」會通知使用者並嘗試移除偵測到的應用程式。
在適用情況下，Google Hangouts 和 Messenger 應用程式不會自動將媒體內容傳送給媒體伺服器這類的處理程序。

特別銘謝

感謝以下研究人員做出的貢獻：

Google Chrome 安全性團隊成員 Abhishek Arya、Oliver Chang 和 Martin Barbella：CVE-2016-6722
Google 的 Andrei Kapishnikov 和 Miriam Gershenson：CVE-2016-6703
Silence Information Technology PKAV 的 Ao Wang (@ArayzSegment) 和 Zinuo Han：CVE-2016-6700、CVE-2016-6702
騰訊安全平台部門成員 Askyshang：CVE-2016-6713
Android 安全性小組成員 Billy Lau：CVE-2016-6737
比雷埃夫斯大學的 Constantinos Patsakis 和 Efthimios Alepis：CVE-2016-6715
阿里巴巴移動安全小組的 dragonltx：CVE-2016-6714
Google Project Zero 成員 Gal Beniamini：CVE-2016-6707、CVE-2016-6717
奇虎 360 科技有限公司冰刃實驗室的 Gengjia Chen (@chengjia4574) 和 pjf：CVE-2016-6725、CVE-2016-6738、CVE-2016-6740、CVE-2016-6741、CVE-2016-6742、CVE-2016-6744、CVE-2016-6745、CVE-2016-3906
奇虎 360 科技有限公司 Alpha 團隊的 Guang Gong (龔廣) (@oldfresher)：CVE-2016-6754
奇虎 360 科技有限公司冰刃實驗室的 Jianqiang Zhao (@jianqiangzhao) 和 pjf：CVE-2016-6739、CVE-2016-3904、CVE-2016-3907、CVE-2016-6698
騰訊科恩實驗室 (@keen_lab) 的 Marco Grassi (@marcograss)：CVE-2016-6828
Google Project Zero 成員 Mark Brand：CVE-2016-6706
Google 的 Mark Renouf：CVE-2016-6724
Michał Bednarski (github.com/michalbednarski)：CVE-2016-6710
Android 安全性小組成員 Min Chong：CVE-2016-6743
趨勢科技的 Peter Pi (@heisecode)：CVE-2016-6721
騰訊科恩實驗室的 Qidan He (何淇丹) (@flanker_hqd) 和 Gengming Liu (劉耕銘) (@dmxcsnsbh)：CVE-2016-6705
Google 的 Robin Lee：CVE-2016-6708
Scott Bauer (@ScottyBauer1)：CVE-2016-6751
卡巴斯基實驗室的 Sergey Bobrov (@Black2Fan)：CVE-2016-6716
趨勢科技行動威脅研究團隊成員 Seven Shen (@lingtongshen)：CVE-2016-6748、CVE-2016-6749、CVE-2016-6750、CVE-2016-6753
阿姆斯特丹自由大學的 Victor van der Veen、Herbert Bos、Kaveh Razavi 和 Cristiano Giuffrida，以及加州大學聖塔芭芭拉分校的 Yanick Fratantonio、Martina Lindorfer 和 Giovanni Vigna：CVE-2016-6728
阿里巴巴的 Weichao Sun (@sunblate)：CVE-2016-6712、CVE-2016-6699、CVE-2016-6711
C0RE 團隊成員 Wenke Dou (vancouverdou@gmail.com)、Chiachih Wu (@chiachih_wu) 和 Xuxian Jiang：CVE-2016-6720
趨勢科技股份有限公司的 Wish Wu (吴潍浠) (@wish_wu)：CVE-2016-6704
Nightwatch Cybersecurity 的 Yakov Shafranovich：CVE-2016-6723
C0RE 團隊成員 Yuan-Tsung Lo、Yao Jun、Tong Lin、Chiachih Wu (@chiachih_wu) 和 Xuxian Jiang：CVE-2016-6730、CVE-2016-6732、CVE-2016-6734、CVE-2016-6736
C0RE 團隊成員 Yuan-Tsung Lo、Yao Jun、Xiaodong Wang、Chiachih Wu (@chiachih_wu) 和 Xuxian Jiang：CVE-2016-6731、CVE-2016-6733、CVE-2016-6735、CVE-2016-6746

此外，還要感謝 Android 安全性小組成員 Zach Riggle 對本公告中數個問題所做的貢獻。

2016-11-01 安全性修補程式等級 - 安全漏洞詳情

下列各節針對 2016-11-01 安全性修補程式等級適用的各項安全漏洞提供了詳細資訊。包括問題說明、嚴重程度評定原因，以及一份漏洞資訊表，當中說明漏洞的 CVE、相關參考資料、嚴重程度、更新的 Google 裝置和回報日期。在適用情況下，我們也會提供更新的 Android 開放原始碼計畫版本。假如有公開變更內容可以解決某錯誤，我們會連結相對應的錯誤 ID 和變更內容 (例如 Android 開放原始碼計畫變更清單)。如果單一錯誤有多項相關變更，您可以透過該錯誤 ID 後面的編號連結開啟額外的參考資料。

媒體伺服器中的遠端程式碼執行漏洞

在媒體檔案和資料的處理期間，媒體伺服器中的遠端程式碼執行漏洞可能會讓攻擊者能利用特製檔案造成記憶體出錯。由於這個問題可能會用於從遠端在媒體伺服器程序環境內執行程式碼，因此嚴重程度評定為「最高」。

CVE	參考資料	嚴重程度	更新的 Google 裝置	更新的 Android 開放原始碼計畫版本	回報日期
CVE-2016-6699	A-31373622	最高	全部	7.0	2016 年 7 月 27 日

libzipfile 中的權限提升漏洞

libzipfile 中的權限提升漏洞可能會讓本機惡意應用程式在具有特殊權限的程序環境內執行任何程式碼。由於這個問題可能會永久破壞本機裝置，使用者可能要重新刷新作業系統才能修復裝置，因此嚴重程度評定為「最高」。

CVE	參考資料	嚴重程度	更新的 Google 裝置	更新的 Android 開放原始碼計畫版本	回報日期
CVE-2016-6700	A-30916186	最高	無*	4.4.4、5.0.2、5.1.1	2016 年 8 月 17 日

* 如果支援的 Google 裝置搭載 Android 7.0 以上版本，而且已安裝所有可用更新，就不會受到這個漏洞影響。

Skia 中的遠端程式碼執行漏洞

在媒體檔案和資料的處理期間，libskia 中的遠端程式碼執行漏洞可能會讓攻擊者能利用特製檔案造成記憶體出錯。由於這個問題可能會讓遠端程式碼在圖片庫程序環境內執行，因此嚴重程度評定為「高」。

CVE	參考資料	嚴重程度	更新的 Google 裝置	更新的 Android 開放原始碼計畫版本	回報日期
CVE-2016-6701	A-30190637	高	全部	7.0	Google 內部資訊

libjpeg 中的遠端程式碼執行漏洞

libjpeg 中的遠端程式碼執行漏洞可能會讓攻擊者能利用特製檔案，在未獲授權程序的環境中執行任何程式碼。由於這個問題可能會讓遠端程式碼在使用 libjpeg 的應用程式中執行，因此嚴重程度評定為「高」。

CVE	參考資料	嚴重程度	更新的 Google 裝置	更新的 Android 開放原始碼計畫版本	回報日期
CVE-2016-6702	A-30259087	高	無*	4.4.4、5.0.2、5.1.1	2016 年 7 月 19 日

* 如果支援的 Google 裝置搭載 Android 7.0 以上版本，而且已安裝所有可用更新，就不會受到這個漏洞影響。

Android 執行階段中的遠端程式碼執行漏洞

Android 執行階段中的遠端程式碼執行漏洞可能會讓攻擊者能利用特製酬載，在未獲授權程序的環境中執行任何程式碼。由於這個問題可能會用於從遠端在使用 Android 執行階段的應用程式中執行程式碼，因此嚴重程度評定為「高」。

CVE	參考資料	嚴重程度	更新的 Google 裝置	更新的 Android 開放原始碼計畫版本	回報日期
CVE-2016-6703	A-30765246	高	無*	4.4.4、5.0.2、5.1.1、6.0、6.0.1	Google 內部資訊

* 如果支援的 Google 裝置搭載 Android 7.0 以上版本，而且已安裝所有可用更新，就不會受到這個漏洞影響。

媒體伺服器中的權限提升漏洞

媒體伺服器中的權限提升漏洞可能會讓本機惡意應用程式在具有特殊權限的程序環境內執行任何程式碼。由於這個問題可用於取得某些進階功能的本機存取權，第三方應用程式通常無法存取這類功能，因此嚴重程度評定為「高」。

CVE	參考資料	嚴重程度	更新的 Google 裝置	更新的 Android 開放原始碼計畫版本	回報日期
CVE-2016-6704	A-30229821 [2] [3]	高	全部	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0	2016 年 7 月 19 日
CVE-2016-6705	A-30907212 [2]	高	全部	5.0.2、5.1.1、6.0、6.0.1、7.0	2016 年 8 月 16 日
CVE-2016-6706	A-31385713	高	全部	7.0	2016 年 9 月 8 日

系統伺服器中的權限提升漏洞

系統伺服器中的權限提升漏洞可能會讓本機惡意應用程式在具有特殊權限的程序環境內執行任何程式碼。由於這個問題可用於取得某些進階功能的本機存取權，第三方應用程式通常無法存取這類功能，因此嚴重程度評定為「高」。

CVE	參考資料	嚴重程度	更新的 Google 裝置	更新的 Android 開放原始碼計畫版本	回報日期
CVE-2016-6707	A-31350622	高	全部	6.0、6.0.1、7.0	2016 年 9 月 7 日

系統使用者介面中的權限提升漏洞

系統使用者介面中的權限提升漏洞可能會讓本機惡意使用者能在多視窗模式下規避某個工作資料夾的安全性提示。由於這個問題可能會讓有心人士規避本機針對任何開發人員或安全性設定修改作業所設的使用者互動要求，因此嚴重程度評定為「高」。

CVE	參考資料	嚴重程度	更新的 Google 裝置	更新的 Android 開放原始碼計畫版本	回報日期
CVE-2016-6708	A-30693465	高	全部	7.0	Google 內部資訊

Conscrypt 中的資訊外洩漏洞

Conscrypt 中的資訊外洩安全漏洞，可能會讓攻擊者能透過使用舊版加密 API 的應用程式存取機密資訊。由於這個問題可能導致攻擊者不必獲得授權也能存取資料，因此嚴重程度評定為「高」。

CVE	參考資料	嚴重程度	更新的 Google 裝置	更新的 Android 開放原始碼計畫版本	回報日期
CVE-2016-6709	A-31081987	高	全部	6.0、6.0.1、7.0	2015 年 10 月 9 日

下載管理員中的資訊外洩安全漏洞

為了隔離不同應用程式間的資料，作業系統會有多項防護機制。下載管理員中的資訊外洩漏洞可能會讓本機惡意應用程式規避這些機制。由於攻擊者可利用這個問題取得應用程式無權存取的資料，因此嚴重程度評定為「高」。

CVE	參考資料	嚴重程度	更新的 Google 裝置	更新的 Android 開放原始碼計畫版本	回報日期
CVE-2016-6710	A-30537115 [2]	高	全部	5.0.2、5.1.1、6.0、6.0.1、7.0	2016 年 7 月 30 日

藍牙中的阻斷服務漏洞

藍牙中的阻斷服務安全漏洞可讓鄰近攻擊者封鎖受影響裝置的藍牙存取權。由於這個問題可能會造成遠端阻斷服務，因此嚴重程度評定為「高」。

CVE	參考資料	嚴重程度	更新的 Google 裝置	更新的 Android 開放原始碼計畫版本	回報日期
CVE-2014-9908	A-28672558	高	無*	4.4.4、5.0.2、5.1.1	2014 年 5 月 5 日

* 如果支援的 Google 裝置搭載 Android 7.0 以上版本，而且已安裝所有可用更新，就不會受到這個漏洞影響。

OpenJDK 中的阻斷服務漏洞

OpenJDK 中的遠端阻斷服務安全漏洞，可能會讓攻擊者能利用特製檔案造成裝置停止運作或重新啟動。由於這個問題可能會造成遠端阻斷服務，因此嚴重程度評定為「高」。

CVE	參考資料	嚴重程度	更新的 Google 裝置	更新的 Android 開放原始碼計畫版本	回報日期
CVE-2015-0410	A-30703445	高	全部	7.0	2015 年 1 月 16 日

媒體伺服器中的阻斷服務安全漏洞

媒體伺服器中的遠端阻斷服務安全漏洞，可能會讓攻擊者能利用特製檔案造成裝置停止運作或重新啟動。由於這個問題可能會造成遠端阻斷服務，因此嚴重程度評定為「高」。

CVE	參考資料	嚴重程度	更新的 Google 裝置	更新的 Android 開放原始碼計畫版本	回報日期
CVE-2016-6711	A-30593765	高	無*	4.4.4、5.0.2、5.1.1、6.0、6.0.1	2016 年 8 月 1 日
CVE-2016-6712	A-30593752	高	無*	4.4.4、5.0.2、5.1.1、6.0、6.0.1	2016 年 8 月 1 日
CVE-2016-6713	A-30822755	高	全部	6.0、6.0.1、7.0	2016 年 8 月 11 日
CVE-2016-6714	A-31092462	高	全部	6.0、6.0.1、7.0	2016 年 8 月 22 日

* 如果支援的 Google 裝置搭載 Android 7.0 以上版本，而且已安裝所有可用更新，就不會受到這個漏洞影響。

Framework API 中的權限提升漏洞

Framework API 中的權限提升安全漏洞，可能會讓本機惡意應用程式不必獲得使用者授權，也能錄製音訊。由於這個問題可能會讓有心人士規避本機的使用者互動要求 (使用通常需要使用者啟動或特定使用者權限的功能)，因此嚴重程度評定為「中」。

CVE	參考資料	嚴重程度	更新的 Google 裝置	更新的 Android 開放原始碼計畫版本	回報日期
CVE-2016-6715	A-29833954	中	全部	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0	2016 年 6 月 28 日

Android 開放原始碼計畫啟動器中的權限提升漏洞

Android 開放原始碼計畫啟動器中的權限提升安全漏洞，可能會讓本機惡意應用程式不必取得使用者同意，也能建立具有進階權限的捷徑。由於這個問題可能會讓有心人士規避本機的使用者互動要求 (使用通常需要使用者啟動或特定使用者權限的功能)，因此嚴重程度評定為「中」。

CVE	參考資料	嚴重程度	更新的 Google 裝置	更新的 Android 開放原始碼計畫版本	回報日期
CVE-2016-6716	A-30778130	中	全部	7.0	2016 年 8 月 5 日

媒體伺服器中的權限提升漏洞

媒體伺服器中的權限提升漏洞可能會讓本機惡意應用程式在具有特殊權限的程序環境內執行任何程式碼。由於這種攻擊必須先攻擊另一個安全漏洞才能執行，因此嚴重程度評定為「中」。

CVE	參考資料	嚴重程度	更新的 Google 裝置	更新的 Android 開放原始碼計畫版本	回報日期
CVE-2016-6717	A-31350239	中	全部	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0	2016 年 9 月 7 日

帳戶管理員服務中的權限提升漏洞

帳戶管理員服務中的權限提升漏洞能會讓本機惡意應用程式直接擷取機密資訊，不需使用者互動。由於這個問題可能會讓有心人士規避本機的使用者互動要求 (使用通常需要使用者啟動或特定使用者權限的功能)，因此嚴重程度評定為「中」。

CVE	參考資料	嚴重程度	更新的 Google 裝置	更新的 Android 開放原始碼計畫版本	回報日期
CVE-2016-6718	A-30455516	中	全部	7.0	Google 內部資訊

藍牙中的權限提升漏洞

藍牙元件中的權限提升安全漏洞，可能會讓本機惡意應用程式不必取得使用者同意，也能與任何藍牙裝置配對。由於這個問題可能會讓有心人士規避本機的使用者互動要求 (使用通常需要使用者啟動或特定使用者權限的功能)，因此嚴重程度評定為「中」。

CVE	參考資料	嚴重程度	更新的 Google 裝置	更新的 Android 開放原始碼計畫版本	回報日期
CVE-2016-6719	A-29043989 [2]	中	全部	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0	Google 內部資訊

媒體伺服器中的資訊外洩漏洞

媒體伺服器中的資訊外洩漏洞可能會讓本機惡意應用程式存取其權限等級以外的資料。由於這個問題可能導致攻擊者不必獲得授權也能存取機密資料，因此嚴重程度評定為「中」。

CVE	參考資料	嚴重程度	更新的 Google 裝置	更新的 Android 開放原始碼計畫版本	回報日期
CVE-2016-6720	A-29422020 [2] [3] [4]	中	全部	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0	2016 年 6 月 15 日
CVE-2016-6721	A-30875060	中	全部	6.0、6.0.1、7.0	2016 年 8 月 13 日
CVE-2016-6722	A-31091777	中	全部	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0	2016 年 8 月 23 日

Proxy 自動設定中的阻斷服務漏洞

Proxy 自動設定中的阻斷服務安全漏洞，可能會讓遠端攻擊者能利用特製檔案造成裝置停止運作或重新啟動。由於這種攻擊必須透過罕見的裝置設定才能執行，因此嚴重程度評定為「中」。

CVE	參考資料	嚴重程度	更新的 Google 裝置	更新的 Android 開放原始碼計畫版本	回報日期
CVE-2016-6723	A-30100884 [2]	中	全部	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0	2016 年 7 月 11 日

輸入管理員服務中的阻斷服務漏洞

輸入管理員服務中的阻斷服務漏洞可能會讓本機惡意應用程式造成裝置不斷重新啟動。由於這個問題只會造成暫時性的本機服務阻斷，而且恢復原廠設定即可修正，因此嚴重程度評定為「中」。

CVE	參考資料	嚴重程度	更新的 Google 裝置	更新的 Android 開放原始碼計畫版本	回報日期
CVE-2016-6724	A-30568284	中	全部	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0	Google 內部資訊

2016-11-05 安全性修補程式等級 - 安全漏洞詳情

下列各節針對 2016-11-05 安全性修補程式等級適用的各項安全漏洞提供了詳細資訊。包括問題說明、嚴重程度評定原因，以及一份漏洞資訊表，當中說明漏洞的 CVE、相關參考資料、嚴重程度、更新的 Google 裝置和回報日期。在適用情況下，我們也會提供更新的 Android 開放原始碼計畫版本。假如有公開變更內容可以解決某錯誤，我們會連結相對應的錯誤 ID 和變更內容 (例如 Android 開放原始碼計畫變更清單)。如果單一錯誤有多項相關變更，其他參考資料可透過該錯誤 ID 後面的編號連結開啟。

Qualcomm 加密驅動程式中的遠端程式碼執行安全漏洞

Qualcomm 加密驅動程式中的遠端程式碼執行安全漏洞，可能會讓遠端攻擊者在核心環境內執行任何程式碼。由於這個問題可能會用於從遠端在核心環境內執行程式碼，因此嚴重程度評定為「最高」。

CVE	參考資料	嚴重程度	更新的 Google 裝置	回報日期
CVE-2016-6725	A-30515053 QC-CR#1050970	最高	Nexus 5X、Nexus 6、Nexus 6P、Android One、Pixel、Pixel XL	2016 年 7 月 25 日

核心檔案系統中的權限提升漏洞

核心檔案系統中的權限提升漏洞可能會讓本機惡意應用程式在核心環境內執行任何程式碼。由於這個問題可能會永久破壞本機裝置，使用者可能要重新刷新作業系統才能修復裝置，因此嚴重程度評定為「最高」。

CVE	參考資料	嚴重程度	更新的 Google 裝置	回報日期
CVE-2015-8961	A-30952474 上游程式庫核心	最高	Pixel、Pixel XL	2015 年 10 月 18 日
CVE-2016-7911	A-30946378 上游程式庫核心	最高	Nexus 5X、Nexus 6、Nexus 6P、Nexus 9、Android One、Pixel C、Nexus Player、Pixel、Pixel XL	2016 年 7 月 1 日
CVE-2016-7910	A-30942273 上游程式庫核心	最高	Nexus 5X、Nexus 6、Nexus 6P、Nexus 9、Android One、Pixel C、Nexus Player、Pixel、Pixel XL	2016 年 7 月 29 日

核心 SCSI 驅動程式中的權限提升漏洞

核心 SCSI 驅動程式中的權限提升漏洞可能會讓本機惡意應用程式在核心環境內執行任何程式碼。由於這個問題可能會永久破壞本機裝置，使用者可能要重新刷新作業系統才能修復裝置，因此嚴重程度評定為「最高」。

CVE	參考資料	嚴重程度	更新的 Google 裝置	回報日期
CVE-2015-8962	A-30951599 上游程式庫核心	最高	Pixel、Pixel XL	2015 年 10 月 30 日

核心媒體驅動程式中的權限提升漏洞

核心媒體驅動程式中的權限提升安全漏洞，可能會讓本機惡意應用程式在核心環境內執行任何程式碼。由於這個問題可能會永久破壞本機裝置，使用者可能要重新刷新作業系統才能修復裝置，因此嚴重程度評定為「最高」。

CVE	參考資料	嚴重程度	更新的 Google 裝置	回報日期
CVE-2016-7913	A-30946097 上游程式庫核心	最高	Nexus 6P、Android One、Nexus Player、Pixel、Pixel XL	2016 年 1 月 28 日

核心 USB 驅動程式中的權限提升漏洞

核心 USB 驅動程式中的權限提升漏洞可能會讓本機惡意應用程式在核心環境內執行任何程式碼。由於這個問題可能會永久破壞本機裝置，使用者可能要重新刷新作業系統才能修復裝置，因此嚴重程度評定為「最高」。

CVE	參考資料	嚴重程度	更新的 Google 裝置	回報日期
CVE-2016-7912	A-30950866 上游程式庫核心	最高	Pixel C、Pixel、Pixel XL	2016 年 4 月 14 日

核心 ION 子系統中的權限提升漏洞

核心 ION 子系統中的權限提升漏洞可能會讓本機惡意應用程式在核心環境內執行任何程式碼。由於這個問題可能會永久破壞本機裝置，使用者可能要重新刷新作業系統才能修復裝置，因此嚴重程度評定為「最高」。

CVE	參考資料	嚴重程度	更新的 Google 裝置	回報日期
CVE-2016-6728	A-30400942*	最高	Nexus 5、Nexus 5X、Nexus 6、Nexus 6P、Nexus 9、Nexus Player、Pixel C、Android One	2016 年 7 月 25 日

* 這個問題的修補程式並未開放給一般使用者下載，相關更新已納入 Google 裝置的最新二進位驅動程式中。您可以前往 Google Developers 網站下載這些驅動程式。

Qualcomm 系統啟動載入程式中的權限提升漏洞

Qualcomm 系統啟動載入程式中的權限提升漏洞可能會讓本機惡意應用程式在核心環境內執行任何程式碼。由於這個問題可能會永久破壞本機裝置，使用者可能要重新刷新作業系統才能修復裝置，因此嚴重程度評定為「最高」。

CVE	參考資料	嚴重程度	更新的 Google 裝置	回報日期
CVE-2016-6729	A-30977990* QC-CR#977684	最高	Nexus 5X、Nexus 6、Nexus 6P、Android One、Pixel、Pixel XL	2016 年 7 月 25 日

NVIDIA GPU 驅動程式中的權限提升漏洞

NVIDIA GPU 驅動程式中的權限提升漏洞可能會讓本機惡意應用程式在核心環境內執行任何程式碼。由於這個問題可能會永久破壞本機裝置，使用者可能要重新刷新作業系統才能修復裝置，因此嚴重程度評定為「最高」。

CVE	參考資料	嚴重程度	更新的 Google 裝置	回報日期
CVE-2016-6730	A-30904789* N-CVE-2016-6730	最高	Pixel C	2016 年 8 月 16 日
CVE-2016-6731	A-30906023* N-CVE-2016-6731	最高	Pixel C	2016 年 8 月 16 日
CVE-2016-6732	A-30906599* N-CVE-2016-6732	最高	Pixel C	2016 年 8 月 16 日
CVE-2016-6733	A-30906694* N-CVE-2016-6733	最高	Pixel C	2016 年 8 月 16 日
CVE-2016-6734	A-30907120* N-CVE-2016-6734	最高	Pixel C	2016 年 8 月 16 日
CVE-2016-6735	A-30907701* N-CVE-2016-6735	最高	Pixel C	2016 年 8 月 16 日
CVE-2016-6736	A-30953284* N-CVE-2016-6736	最高	Pixel C	2016 年 8 月 18 日

核心網路子系統中的權限提升漏洞

核心網路子系統中的權限提升漏洞可能會讓本機惡意應用程式在核心環境內執行任何程式碼。由於這個問題可能會永久破壞本機裝置，使用者可能要重新刷新作業系統才能修復裝置，因此嚴重程度評定為「最高」。

CVE	參考資料	嚴重程度	更新的 Google 裝置	回報日期
CVE-2016-6828	A-31183296 上游程式庫核心	最高	Nexus 5X、Nexus 6、Nexus 6P、Nexus 9、Android One、Pixel C、Nexus Player、Pixel、Pixel XL	2016 年 8 月 18 日

核心音效子系統中的權限提升漏洞

核心音效子系統中的權限提升漏洞可能會讓本機惡意應用程式在核心環境內執行任何程式碼。由於這個問題可能會永久破壞本機裝置，使用者可能要重新刷新作業系統才能修復裝置，因此嚴重程度評定為「最高」。

CVE	參考資料	嚴重程度	更新的 Google 裝置	回報日期
CVE-2016-2184	A-30952477 上游程式庫核心	最高	Nexus 5X、Nexus 6、Nexus 6P、Nexus 9、Android One、Pixel C、Nexus Player、Pixel、Pixel XL	2016 年 3 月 31 日

核心 ION 子系統中的權限提升漏洞

CVE	參考資料	嚴重程度	更新的 Google 裝置	回報日期
CVE-2016-6737	A-30928456*	最高	Nexus 5X、Nexus 6、Nexus 6P、Android One、Pixel C、Nexus Player、Pixel、Pixel XL	Google 內部資訊

Qualcomm 元件中的安全漏洞

下表列出會影響 Qualcomm 元件的安全漏洞，詳情請參考 2016 年 6 月的 Qualcomm AMSS 安全性公告和安全性警示 80-NV606-17。

CVE	參考資料	嚴重程度*	更新的 Google 裝置	回報日期
CVE-2016-6727	A-31092400**	最高	Android One	Qualcomm 內部資訊
CVE-2016-6726	A-30775830**	高	Nexus 6、Android One	Qualcomm 內部資訊

* 這些漏洞的嚴重程度是由廠商自行評定。

** 這個問題的修補程式並未開放給一般使用者下載，相關更新已納入 Google 裝置的最新二進位驅動程式中。您可以前往 Google Developers 網站下載這些驅動程式。

Expat 中的遠端程式碼執行漏洞

下表列出會影響 Expat 程式庫的安全漏洞。在這些問題中，最嚴重的就是 Expat XML 剖析器中的權限提升漏洞。該漏洞可能會讓攻擊者得以利用特製檔案，在未獲授權的程序中執行任何程式碼。由於這個問題可能會用於在使用 Expat 的應用程式中執行任何程式碼，因此嚴重程度評定為「高」。

CVE	參考資料	嚴重程度	更新的 Google 裝置	更新的 Android 開放原始碼計畫版本	回報日期
CVE-2016-0718	A-28698301	高	無*	4.4.4、5.0.2、5.1.1、6.0、6.0.1	2016 年 5 月 10 日
CVE-2012-6702	A-29149404	中	無*	4.4.4、5.0.2、5.1.1、6.0、6.0.1	2016 年 3 月 6 日
CVE-2016-5300	A-29149404	中	無*	4.4.4、5.0.2、5.1.1、6.0、6.0.1	2016 年 6 月 4 日
CVE-2015-1283	A-27818751	低	無*	4.4.4、5.0.2、5.1.1、6.0、6.0.1	2015 年 7 月 24 日

* 如果支援的 Google 裝置搭載 Android 7.0 以上版本，而且已安裝所有可用更新，就不會受到這個漏洞影響。

WebView 中的遠端程式碼執行安全漏洞

WebView 中的遠端程式碼執行安全漏洞，可能會讓遠端攻擊者在使用者造訪網站時執行任何程式碼。由於這個問題可能會用於從遠端在未獲授權的程序中執行程式碼，因此嚴重程度評定為「高」。

CVE	參考資料	嚴重程度	更新的 Google 裝置	更新的 Android 開放原始碼計畫版本	回報日期
CVE-2016-6754	A-31217937	高	無*	5.0.2、5.1.1、6.0、6.0.1	2016 年 8 月 23 日

* 如果支援的 Google 裝置搭載 Android 7.0 以上版本，而且已安裝所有可用更新，就不會受到這個漏洞影響。

Freetype 中的遠端程式碼執行漏洞

Freetype 中的遠端程式碼執行漏洞可能會讓本機惡意應用程式能在未獲授權的程序中載入特製字型，造成記憶體出錯。由於這個問題可能會用於從遠端在使用 Freetype 的應用程式中執行程式碼，因此嚴重程度評定為「高」。

CVE	參考資料	嚴重程度	更新的 Google 裝置	更新的 Android 開放原始碼計畫版本	回報日期
CVE-2014-9675	A-24296662 [2]	高	無*	4.4.4、5.0.2、5.1.1、6.0、6.0.1	Google 內部資訊

* 如果支援的 Google 裝置搭載 Android 7.0 以上版本，而且已安裝所有可用更新，就不會受到這個漏洞影響。

核心效能子系統中的權限提升漏洞

核心效能子系統中的權限提升漏洞可能會讓本機惡意應用程式在核心環境內執行任何程式碼。由於這種攻擊必須先破解具有特殊權限的程序才能執行，因此嚴重程度評定為「高」。

CVE	參考資料	嚴重程度	更新的 Google 裝置	回報日期
CVE-2015-8963	A-30952077 上游程式庫核心	高	Nexus 5X、Nexus 6、Nexus 6P、Nexus 9、Android One、Pixel C、Nexus Player、Pixel、Pixel XL	2015 年 12 月 15 日

核心系統呼叫稽核子系統中的權限提升漏洞

核心系統呼叫稽核子系統中的權限提升漏洞可讓本機惡意應用程式干擾核心中的系統呼叫稽核作業。由於這個問題可能會讓有心人士規避一般的核心層級縱深防禦或防範攻擊技術，因此嚴重程度評定為「高」。

CVE	參考資料	嚴重程度	更新的 Google 裝置	回報日期
CVE-2016-6136	A-30956807 上游程式庫核心	高	Android One、Pixel C、Nexus Player	2016 年 7 月 1 日

Qualcomm 加密編譯引擎驅動程式中的權限提升漏洞

Qualcomm 加密編譯引擎驅動程式中的權限提升漏洞可能會讓本機惡意應用程式在核心環境內執行任何程式碼。由於這種攻擊必須先破解具有特殊權限的程序才能執行，因此嚴重程度評定為「高」。

CVE	參考資料	嚴重程度	更新的 Google 裝置	回報日期
CVE-2016-6738	A-30034511 QC-CR#1050538	高	Nexus 5X、Nexus 6、Nexus 6P、Android One、Pixel、Pixel XL	2016 年 7 月 7 日

Qualcomm 相機驅動程式中的權限提升漏洞

Qualcomm 相機驅動程式中的權限提升漏洞可能會讓本機惡意應用程式在核心環境內執行任何程式碼。由於這種攻擊必須先破解具有特殊權限的程序才能執行，因此嚴重程度評定為「高」。

CVE	參考資料	嚴重程度	更新的 Google 裝置	回報日期
CVE-2016-6739	A-30074605* QC-CR#1049826	高	Nexus 5X、Nexus 6P、Pixel、Pixel XL	2016 年 7 月 11 日
CVE-2016-6740	A-30143904 QC-CR#1056307	高	Nexus 5X、Nexus 6、Nexus 6P、Android One、Pixel、Pixel XL	2016 年 7 月 12 日
CVE-2016-6741	A-30559423 QC-CR#1060554	高	Nexus 5X、Nexus 6、Nexus 6P、Android One、Pixel、Pixel XL	2016 年 7 月 28 日

Qualcomm 匯流排驅動程式中的權限提升漏洞

Qualcomm 匯流排驅動程式中的權限提升安全漏洞，可能會讓本機惡意應用程式在核心環境內執行任何程式碼。由於這種攻擊必須先破解具有特殊權限的程序才能執行，因此嚴重程度評定為「高」。

CVE	參考資料	嚴重程度	更新的 Google 裝置	回報日期
CVE-2016-3904	A-30311977 QC-CR#1050455	高	Nexus 5X、Nexus 6P、Pixel、Pixel XL	2016 年 7 月 22 日

Synaptics 觸控螢幕驅動程式中的權限提升漏洞

Synaptics 觸控螢幕驅動程式中的權限提升漏洞可能會讓本機惡意應用程式在核心環境內執行任何程式碼。由於這種攻擊必須先破解具有特殊權限的程序才能執行，因此嚴重程度評定為「高」。

CVE	參考資料	嚴重程度	更新的 Google 裝置	回報日期
CVE-2016-6742	A-30799828*	高	Nexus 5X、Android One	2016 年 8 月 9 日
CVE-2016-6744	A-30970485*	高	Nexus 5X	2016 年 8 月 19 日
CVE-2016-6745	A-31252388*	高	Nexus 5X、Nexus 6P、Nexus 9、Android One、Pixel、Pixel XL	2016 年 9 月 1 日
CVE-2016-6743	A-30937462*	高	Nexus 9、Android One	Google 內部資訊

核心元件中的資訊外洩漏洞

核心元件包括人機介面裝置驅動程式、檔案系統和電傳打字驅動程式，這類元件中的資訊外洩安全漏洞可能會讓本機惡意應用程式存取其權限等級以外的資料。由於這個問題可能導致攻擊者不必獲得使用者明確授權也能存取機密資料，因此嚴重程度評定為「高」。

CVE	參考資料	嚴重程度	更新的 Google 裝置	回報日期
CVE-2015-8964	A-30951112 上游程式庫核心	高	Nexus 5X、Nexus 6、Nexus 6P、Nexus 9、Android One、Pixel C、Nexus Player、Pixel、Pixel XL	2015 年 11 月 27 日
CVE-2016-7915	A-30951261 上游程式庫核心	高	Nexus 5X、Nexus 6、Nexus 6P、Nexus 9、Android One、Pixel C、Nexus Player、Pixel、Pixel XL	2016 年 1 月 19 日
CVE-2016-7914	A-30513364 上游程式庫核心	高	Pixel C、Pixel、Pixel XL	2016 年 4 月 6 日
CVE-2016-7916	A-30951939 上游程式庫核心	高	Nexus 5X、Nexus 6、Nexus 6P、Nexus 9、Android One、Pixel C、Nexus Player、Pixel、Pixel XL	2016 年 5 月 5 日

NVIDIA GPU 驅動程式中的資訊外洩漏洞

NVIDIA GPU 驅動程式中的資訊外洩漏洞可能會讓本機惡意應用程式存取其權限等級以外的資料。由於這個問題可能導致攻擊者不必獲得使用者明確授權也能存取機密資料，因此嚴重程度評定為「高」。

CVE	參考資料	嚴重程度	更新的 Google 裝置	回報日期
CVE-2016-6746	A-30955105* N-CVE-2016-6746	高	Pixel C	2016 年 8 月 18 日

媒體伺服器中的阻斷服務漏洞

媒體伺服器中的阻斷服務漏洞可能會讓攻擊者能利用特製檔案造成裝置停止運作或重新啟動。由於這個問題可能會造成遠端阻斷服務，因此嚴重程度評定為「高」。

CVE	參考資料	嚴重程度	更新的 Google 裝置	回報日期
CVE-2016-6747	A-31244612* N-CVE-2016-6747	高	Nexus 9	Google 內部資訊

核心元件中的資訊外洩漏洞

核心元件包括程序分組子系統和網路子系統，這類元件中的資訊外洩漏洞可能會讓本機惡意應用程式存取其權限等級以外的資料。由於這種攻擊必須先破解具有特殊權限的程序才能執行，因此嚴重程度評定為「中」。

CVE	參考資料	嚴重程度	更新的 Google 裝置	回報日期
CVE-2016-7917	A-30947055 上游程式庫核心	中	Pixel C、Pixel、Pixel XL	2016 年 2 月 2 日
CVE-2016-6753	A-30149174*	中	Nexus 5X、Nexus 6、Nexus 6P、Nexus 9、Pixel C、Nexus Player、Pixel、Pixel XL	2016 年 7 月 13 日

Qualcomm 元件中的資訊外洩漏洞

Qualcomm 元件包括 GPU 驅動程式、電源驅動程式、SMSM 點對點驅動程式和音效驅動程式，這類元件中的資訊外洩漏洞可能會讓本機惡意應用程式存取其權限等級以外的資料。由於這種攻擊必須先破解具有特殊權限的程序才能執行，因此嚴重程度評定為「中」。

CVE	參考資料	嚴重程度	更新的 Google 裝置	回報日期
CVE-2016-6748	A-30076504 QC-CR#987018	中	Nexus 5X、Nexus 6、Nexus 6P、Android One、Pixel、Pixel XL	2016 年 7 月 12 日
CVE-2016-6749	A-30228438 QC-CR#1052818	中	Nexus 5X、Nexus 6P、Pixel、Pixel XL	2016 年 7 月 12 日
CVE-2016-6750	A-30312054 QC-CR#1052825	中	Nexus 5X、Nexus 6、Nexus 6P、Android One、Pixel、Pixel XL	2016 年 7 月 21 日
CVE-2016-3906	A-30445973 QC-CR#1054344	中	Nexus 5X、Nexus 6P	2016 年 7 月 27 日
CVE-2016-3907	A-30593266 QC-CR#1054352	中	Nexus 5X、Nexus 6P、Pixel、Pixel XL	2016 年 8 月 2 日
CVE-2016-6698	A-30741851 QC-CR#1058826	中	Nexus 5X、Nexus 6P、Android One、Pixel、Pixel XL	2016 年 8 月 2 日
CVE-2016-6751	A-30902162* QC-CR#1062271	中	Nexus 5X、Nexus 6、Nexus 6P、Android One、Pixel、Pixel XL	2016 年 8 月 15 日
CVE-2016-6752	A-31498159 QC-CR#987051	中	Nexus 5X、Nexus 6、Nexus 6P、Android One、Pixel、Pixel XL	Google 內部資訊

2016-11-06 安全性修補程式等級 - 安全漏洞詳情

下列各節針對上方 2016-11-06 安全性修補程式等級 - 安全漏洞摘要列出的各項安全漏洞提供了詳細資訊，包括問題說明、嚴重程度評定原因，以及一份漏洞資訊表，當中說明漏洞的 CVE、相關參考資料、嚴重程度、更新的 Google 裝置和回報日期。在適用情況下，我們也會提供更新的 Android 開放原始碼計畫版本。假如有公開變更內容可以解決某錯誤，我們會連結相對應的錯誤 ID 和變更內容 (例如 Android 開放原始碼計畫變更清單)。如果單一錯誤有多項相關變更，其他參考資料可透過該錯誤 ID 後面的編號連結開啟。

核心記憶體子系統中的權限提升漏洞

核心記憶體子系統中的權限提升漏洞可能會讓本機惡意應用程式在核心環境內執行任何程式碼。由於這個問題可能會永久破壞本機裝置，使用者可能要重新刷新作業系統才能修復裝置，因此嚴重程度評定為「最高」。

注意：2016-11-06 安全性修補程式等級已解決這個問題和所有與 2016-11-01 和 2016-11-05 相關的問題。

CVE	參考資料	嚴重程度	更新的核心版本	回報日期
CVE-2016-5195	A-32141528 上游程式庫核心 [2]	最高	3.10、3.18	2016 年 10 月 12 日

常見問題與解答

如果您在閱讀這篇公告後有任何疑問，可參考本節的常見問答。

1. 如何判斷我目前的裝置軟體版本是否已修正這些問題？

請參閱 Pixel 與 Nexus 更新時間表中的說明，瞭解如何查看裝置的安全性修補程式等級。

2016-11-01 以後的安全性修補程式等級解決了所有與 2016-11-01 安全性修補程式等級相關的問題。
2016 年 11 月 5 日之後的安全性修補程式等級完全解決了與 2016-11-05 安全性修補程式等級及所有先前修補程式等級相關的問題。
2016-11-06 以後的安全性修補程式等級解決了 2016-11-06 安全性修補程式等級以前的所有相關問題。

提供這些更新的裝置製造商應將修補程式等級字串設定為：

[ro.build.version.security_patch]:[2016-11-01]
[ro.build.version.security_patch]:[2016-11-05]
[ro.build.version.security_patch]:[2016-11-06].

2. 為什麼這篇公告有三種安全性修補程式等級？

本公告納入三種安全性修補程式等級，可以方便 Android 合作夥伴靈活運用，快速修正某些發生在所有 Android 裝置上的類似安全漏洞。我們建議 Android 合作夥伴修正本公告列出的所有問題，並使用最新的安全性修補程式等級。

如果裝置是使用 2016 年 11 月 1 日的安全性修補程式等級，就必須加入該安全性修補程式等級涵蓋的所有相關問題，並修正刊載於先前安全性公告中的所有問題。
如果裝置的安全性修補程式等級在 2016 年 11 月 5 日之後，就必須加入本安全性公告 (以及之前公告) 中的所有適用修補程式。
如果裝置是使用 2016 年 11 月 6 日之後的安全性修補程式等級，就必須加入本安全性公告 (以及之前公告) 中的所有適用修補程式。

我們建議合作夥伴將所有問題適用的修補程式都彙整在單一更新中。

3. 如何判斷哪些 Google 裝置會受到哪種問題的影響？

在 2016-11-01、2016-11-05 和 2016-11-06 安全漏洞詳情的章節中，每個表格都包含「更新的 Google 裝置」欄，當中列出受各個問題影響而需要更新的 Google 裝置範圍。此欄的內容可分為：

所有 Google 裝置：如果問題會影響所有 Nexus 與 Pixel 裝置，表格內「更新的 Google 裝置」欄中就會標示「全部」字樣。「全部」包含下列支援的裝置：Nexus 5、Nexus 5X、Nexus 6、Nexus 6P、Nexus 9、Android One、Nexus Player、Pixel C、Pixel 和 Pixel XL。
部分 Google 裝置：如果問題並未影響所有 Google 裝置，「更新的 Google 裝置」欄中會列出受影響的 Google 裝置。
不影響任何 Google 裝置：如果問題不會影響任何搭載 Android 7.0 的 Google 裝置，表格內「更新的 Google 裝置」欄中就會標示「無」字樣。

4. 「參考資料」欄中的項目代表什麼意思？

安全漏洞詳情表格中「參考資料」欄底下的項目可能會包含一個前置字串，用以表示該參考資料值所屬的機構。這些前置字串代表的意義如下：

前置字串	參考資料
A-	Android 錯誤 ID
QC-	Qualcomm 參考編號
M-	MediaTek 參考編號
N-	NVIDIA 參考編號
B-	Broadcom 參考編號

修訂版本

2016 年 11 月 7 日：發布公告。
11 月 8 日：修訂公告內容 (加入 Android 開放原始碼計畫連結並更新 CVE-2016-6709 的相關說明)。
11 月 17 日：修訂公告內容 (加入 CVE-2016-6828 的的貢獻人員標示)。
12 月 21 日：更新研究人員名單。