Android Security Bulletin—Desember 2016

Tetap teratur dengan koleksi Simpan dan kategorikan konten berdasarkan preferensi Anda.

Dipublikasikan 05 Desember 2016 | Diperbarui 21 Desember 2016

Buletin Keamanan Android berisi detail kerentanan keamanan yang memengaruhi perangkat Android. Bersama dengan buletin ini, kami telah merilis update keamanan ke perangkat Google melalui update over the air (OTA). Image firmware perangkat Google juga telah dirilis ke situs Developer Google. Level patch keamanan 05 Desember 2016 atau yang lebih baru mengatasi semua masalah ini. Lihat jadwal update Pixel dan Nexus untuk mempelajari cara memeriksa tingkat patch keamanan perangkat.

Partner telah diberi tahu tentang masalah yang dijelaskan dalam buletin pada 07 November 2016 atau sebelumnya. Patch kode sumber untuk masalah ini telah dirilis ke repositori Proyek Open Source Android (AOSP) dan ditautkan dari buletin ini. Buletin ini juga menyertakan link ke patch di luar AOSP.

Masalah yang paling parah adalah Kerentanan keamanan kritis dalam kode khusus perangkat yang dapat mengaktifkan eksekusi kode arbitrer dalam konteks kernel, yang menyebabkan kemungkinan kompromi perangkat lokal permanen, yang mungkin memerlukan flashing ulang sistem operasi untuk memperbaiki perangkat. Penilaian keparahan berdasarkan efek yang mungkin akan ditimbulkan oleh eksploitasi kerentanan pada perangkat yang terpengaruh, dengan asumsi mitigasi platform dan layanan dinonaktifkan untuk tujuan pengembangan atau jika berhasil diabaikan.

Kami tidak menerima laporan tentang eksploitasi atau penyalahgunaan pelanggan aktif terhadap masalah yang baru dilaporkan ini. Lihat bagian Mitigasi layanan Android dan Google untuk mengetahui detail tentang perlindungan platform keamanan Android dan perlindungan layanan seperti SafetyNet, yang meningkatkan keamanan platform Android.

Sebaiknya semua pelanggan menyetujui update ini ke perangkat mereka.

Pengumuman

• Buletin ini memiliki dua string level patch keamanan untuk memberi partner Android fleksibilitas guna memperbaiki subset kerentanan yang serupa di semua perangkat Android dengan lebih cepat. Lihat Pertanyaan dan jawaban umum untuk mengetahui informasi selengkapnya:
  • 2016-12-01: String level patch keamanan parsial. String tingkat patch keamanan ini menunjukkan bahwa semua masalah yang terkait dengan 01-12-2016 (dan semua string tingkat patch keamanan sebelumnya) telah ditangani.
  • 2016-12-05: Menyelesaikan string level patch keamanan. String tingkat patch keamanan ini menunjukkan bahwa semua masalah yang terkait dengan 01-12-2016 dan 05-12-2016 (dan semua string tingkat patch keamanan sebelumnya) telah ditangani.
• Perangkat Google yang didukung akan menerima satu update OTA dengan level patch keamanan 05 Desember 2016.

Mitigasi layanan Android dan Google

Ini adalah ringkasan mitigasi yang disediakan oleh platform keamanan Android dan perlindungan layanan, seperti SafetyNet. Kemampuan ini mengurangi kemungkinan kerentanan keamanan dapat berhasil dieksploitasi di Android.

• Eksploitasi untuk banyak masalah di Android menjadi lebih sulit karena peningkatan pada platform Android versi yang lebih baru. Sebaiknya semua pengguna mengupdate ke versi Android terbaru jika memungkinkan.
• Tim Android Security secara aktif memantau penyalahgunaan dengan Verify Apps dan SafetyNet, yang dirancang untuk memperingatkan pengguna tentang Aplikasi yang Berpotensi Membahayakan. Verifikasi Aplikasi diaktifkan secara default di perangkat dengan Layanan Seluler Google dan sangat penting bagi pengguna yang menginstal aplikasi dari luar Google Play. Alat rooting perangkat dilarang di Google Play, tetapi Verifikasi Aplikasi memperingatkan pengguna saat mereka mencoba menginstal aplikasi rooting yang terdeteksi—terlepas dari tempat asalnya. Selain itu, Verifikasi Aplikasi mencoba mengidentifikasi dan memblokir penginstalan aplikasi berbahaya yang diketahui mengeksploitasi kerentanan escalation hak istimewa. Jika aplikasi tersebut telah diinstal, Verifikasi Aplikasi akan memberi tahu pengguna dan mencoba menghapus aplikasi yang terdeteksi.
• Sesuai kebutuhan, aplikasi Google Hangouts dan Messenger tidak otomatis meneruskan media ke proses seperti Mediaserver.

Ucapan Terima Kasih

Kami ingin mengucapkan terima kasih kepada para peneliti berikut atas kontribusi mereka:

• Baozeng Ding, Chengming Yang, Peng Xiao, Ning You, Yang Dong, Chao Yang, Yi Zhang, dan Yang Song dari Alibaba Mobile Security Group: CVE-2016-6783, CVE-2016-6784, CVE-2016-6785
• Chi Zhang, Mingjian Zhou (@Mingjian_Zhou), Chiachih Wu (@chiachih_wu), dan Xuxian Jiang dari Tim C0RE: CVE-2016-6789, CVE-2016-6790
• Christian Seel: CVE-2016-6769
• David Benjamin dan Kenny Root dari Google: CVE-2016-6767
• Di Shen (@returnsme) dari KeenLab (@keen_lab), Tencent: CVE-2016-6776, CVE-2016-6787
• En He (@heeeeen4x) dari MS509Team: CVE-2016-6763
• Gengjia Chen (@chengjia4574), pjf dari IceSword Lab, Qihoo 360 Technology Co. Ltd.: CVE-2016-6779, CVE-2016-6778, CVE-2016-8401, CVE-2 2016-8402, CVE-2016-8403, CVE-2016-8409, CVE-2016-8408, CVE-2016-8404
• Jianqiang Zhao (@jianqiangzhao) dan pjf dari IceSword Lab, Qihoo 360 Technology Co. Ltd: CVE-2016-6788, CVE-2016-6781, CVE-2016-6782, CVE-2016-8396
• Lubo Zhang, Tong Lin, Yuan-Tsung Lo, Chiachih Wu (@chiachih_wu), dan Xuxian Jiang dari Tim C0RE: CVE-2016-6791, CVE-2016-8391, CVE-2016-8392
• Mark Brand of Project Zero: CVE-2016-6772
• Michał Bednarski: CVE-2016-6770, CVE-2016-6774
• Mingjian Zhou (@Mingjian_Zhou), Chi Zhang, Chiachih Wu (@chiachih_wu), dan Xuxian Jiang dari Tim C0RE: CVE-2016-6761, CVE-2016-6759, CVE-2016-8400
• Mingjian Zhou (@Mingjian_Zhou), Chiachih Wu (@chiachih_wu), dan Xuxian Jiang dari Tim C0RE: CVE-2016-6760
• Mingjian Zhou (@Mingjian_Zhou), Hanxiang Wen, Chiachih Wu (@chiachih_wu), dan Xuxian Jiang dari Tim C0RE: CVE-2016-6759
• Nathan Crandall (@natecray) dari Tim Keamanan Produk Tesla Motors: CVE-2016-6915, CVE-2016-6916, CVE-2016-6917
• Nightwatch Cybersecurity Research (@nightwatchcyber): CVE-2016-5341
• Pengfei Ding (丁鹏飞), Chenfu Bao (包沉浮), Lenx Wei (韦韬) dari Baidu X-Lab: CVE-2016-6755, CVE-2016-6756
• Peter Pi (@heisecode) dari Trend Micro: CVE-2016-8397, CVE-2016-8405, CVE-2016-8406, CVE-2016-8407
• Qidan He (何淇丹) (@flanker_hqd) dari KeenLab, Tencent (腾讯科恩实验室): CVE-2016-8399, CVE-2016-8395
• Qidan He (何淇丹) (@flanker_hqd) dan Marco Grassi (@marcograss) dari KeenLab, Tencent (腾讯科恩实验室): CVE-2016-6768
• Richard Shupak: CVE-2016-5341
• Sagi Kedmi dari IBM X-Force Research: CVE-2016-8393, CVE-2016-8394
• Seven Shen (@lingtongshen) dari Mobile Threat Research Team, Trend Micro Inc.: CVE-2016-6757
• Weichao Sun (@sunblate) dari Alibaba Inc.: CVE-2016-6773
• Wenke Dou, Chi Zhang, Chiachih Wu (@chiachih_wu), dan Xuxian Jiang dari Tim C0RE: CVE-2016-6765
• Wish Wu (@wish_wu) (吴潍浠) dari Tim Respons Ancaman Seluler, Trend Micro Inc.: CVE-2016-6704
• Yuan-Tsung Lo, Tong Lin, Chiachih Wu (@chiachih_wu), dan Xuxian Jiang dari Tim C0RE: CVE-2016-6786, CVE-2016-6780, CVE-2016-6775
• Yuan-Tsung Lo, Xiaodong Wang, Chiachih Wu (@chiachih_wu), dan Xuxian Jiang dari Tim C0RE: CVE-2016-6777
• Yuxiang Li dari Tencent Security Platform Department: CVE-2016-6771
• Zhe Jin (金哲) dari Chengdu Security Response Center, Qihoo 360 Technology Co. Ltd.: CVE-2016-6764, CVE-2016-6766
• Zinuo Han dari Chengdu Security Response Center of Qihoo 360 Technology Co. Ltd.: CVE-2016-6762

Terima kasih juga kepada MengLuo Gou (@idhyt3r) dari Bottle Tech, Yong Wang (王勇) (@ThomasKing2014), dan Zubin Mithra dari Google atas kontribusi mereka pada buletin keamanan ini.

Tingkat patch keamanan 01-12-2016—Detail kerentanan

Di bagian di bawah, kami memberikan detail untuk setiap kerentanan keamanan yang berlaku untuk tingkat patch 01-12-2016. Terdapat deskripsi masalah, alasan tingkat keparahan, dan tabel dengan CVE, referensi terkait, tingkat keparahan, perangkat Google yang diupdate, versi AOSP yang diupdate (jika berlaku), dan tanggal dilaporkan. Jika tersedia, kami akan menautkan perubahan publik yang mengatasi masalah tersebut ke ID bug, seperti daftar perubahan AOSP. Jika beberapa perubahan terkait dengan satu bug, referensi tambahan akan ditautkan ke angka setelah ID bug.

Kerentanan eksekusi kode jarak jauh di CURL/LIBCURL

Tabel ini berisi kerentanan keamanan yang memengaruhi library CURL dan LIBCURL. Masalah yang paling parah dapat memungkinkan penyerang man-in-the-middle menggunakan sertifikat palsu untuk mengeksekusi kode arbitrer dalam konteks proses dengan hak istimewa. Masalah ini diberi rating Tinggi karena penyerang memerlukan sertifikat palsu.

CVE	Referensi	Tingkat Keparahan	Perangkat Google yang diupdate	Versi AOSP yang diperbarui	Tanggal dilaporkan
CVE-2016-5419	A-31271247	Tinggi	Semua	7,0	3 Agustus 2016
CVE-2016-5420	A-31271247	Tinggi	Semua	7,0	3 Agustus 2016
CVE-2016-5421	A-31271247	Tinggi	Semua	7,0	3 Agustus 2016

Kerentanan elevasi hak istimewa di libziparchive

Kerentanan peningkatan hak istimewa di library libziparchive dapat memungkinkan aplikasi berbahaya lokal untuk mengeksekusi kode arbitrer dalam konteks proses dengan hak istimewa. Masalah ini diberi rating Tinggi karena dapat digunakan untuk mendapatkan akses lokal ke kemampuan yang ditingkatkan, yang biasanya tidak dapat diakses oleh aplikasi pihak ketiga.

CVE	Referensi	Tingkat Keparahan	Perangkat Google yang diupdate	Versi AOSP yang diperbarui	Tanggal dilaporkan
CVE-2016-6762	A-31251826 [2]	Tinggi	Semua	5.0.2, 5.1.1, 6.0, 6.0.1, 7.0	28 Agustus 2016

Kerentanan denial of service di Telepon

Kerentanan denial of service di Telepon dapat memungkinkan aplikasi berbahaya lokal menggunakan file yang dibuat khusus untuk menyebabkan perangkat hang atau memulai ulang. Masalah ini diberi rating Tinggi karena kemungkinan denial of service lokal yang permanen.

CVE	Referensi	Tingkat Keparahan	Perangkat Google yang diupdate	Versi AOSP yang diperbarui	Tanggal dilaporkan
CVE-2016-6763	A-31530456	Tinggi	Semua	4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0	12 September 2016

Kerentanan denial of service di Mediaserver

Kerentanan denial of service di Mediaserver dapat memungkinkan penyerang menggunakan file yang dibuat khusus untuk menyebabkan perangkat hang atau mulai ulang. Masalah ini dinilai sebagai Tinggi karena kemungkinan denial of service jarak jauh.

CVE	Referensi	Tingkat Keparahan	Perangkat Google yang diupdate	Versi AOSP yang diperbarui	Tanggal dilaporkan
CVE-2016-6766	A-31318219	Tinggi	Semua	4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0	5 September 2016
CVE-2016-6765	A-31449945	Tinggi	Semua	4.4.4, 5.0.2, 5.1.1, 7.0	13 September 2016
CVE-2016-6764	A-31681434	Tinggi	Semua	4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0	22 September 2016
CVE-2016-6767	A-31833604	Tinggi	Tidak ada*	4.4.4	Internal Google

* Perangkat Google yang didukung di Android 7.0 atau yang lebih baru yang telah menginstal semua update yang tersedia tidak terpengaruh oleh kerentanan ini.

Kerentanan Eksekusi Kode Jarak Jauh di library Framesequence

Kerentanan eksekusi kode jarak jauh di library Framesequence dapat memungkinkan penyerang menggunakan file yang dibuat khusus untuk mengeksekusi kode arbitrer dalam konteks proses yang tidak memiliki hak istimewa. Masalah ini diberi rating Tinggi karena kemungkinan eksekusi kode jarak jauh dalam aplikasi yang menggunakan library Framesequence.

CVE	Referensi	Tingkat Keparahan	Perangkat Google yang diupdate	Versi AOSP yang diperbarui	Tanggal dilaporkan
CVE-2016-6768	A-31631842	Tinggi	Semua	5.0.2, 5.1.1, 6.0, 6.0.1, 7.0	19 September 2016

Kerentanan elevasi hak istimewa di Smart Lock

Kerentanan elevasi hak istimewa di Smart Lock dapat memungkinkan pengguna lokal jahat mengakses setelan Smart Lock tanpa PIN. Masalah ini diberi rating sebagai Sedang karena pertama-tama memerlukan akses fisik ke perangkat yang tidak terkunci dengan Smart Lock sebagai panel setelan terakhir yang diakses oleh pengguna.

CVE	Referensi	Tingkat Keparahan	Perangkat Google yang diupdate	Versi AOSP yang diperbarui	Tanggal dilaporkan
CVE-2016-6769	A-29055171	Sedang	Tidak ada*	5.0.2, 5.1.1, 6.0, 6.0.1	27 Mei 2016

* Perangkat Google yang didukung di Android 7.0 atau yang lebih baru yang telah menginstal semua update yang tersedia tidak terpengaruh oleh kerentanan ini.

Kerentanan elevasi hak istimewa di API Framework

Kerentanan elevasi hak istimewa di Framework API dapat memungkinkan aplikasi berbahaya lokal mengakses fungsi sistem di luar tingkat aksesnya. Masalah ini diberi rating Sedang karena merupakan pengabaian lokal terhadap pembatasan pada proses yang dibatasi.

CVE	Referensi	Tingkat Keparahan	Perangkat Google yang diupdate	Versi AOSP yang diperbarui	Tanggal dilaporkan
CVE-2016-6770	A-30202228	Sedang	Semua	4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0	16 Juli 2016

Kerentanan elevasi hak istimewa di Telepon

Kerentanan elevasi hak istimewa di Telepon dapat memungkinkan aplikasi berbahaya lokal mengakses fungsi sistem di luar tingkat aksesnya. Masalah ini diberi rating Sedang karena merupakan pengabaian lokal terhadap pembatasan pada proses yang dibatasi.

CVE	Referensi	Tingkat Keparahan	Perangkat Google yang diupdate	Versi AOSP yang diperbarui	Tanggal dilaporkan
CVE-2016-6771	A-31566390	Sedang	Semua	6.0, 6.0.1, 7.0	17 September 2016

Kerentanan elevasi hak istimewa di Wi-Fi

Kerentanan peningkatan hak istimewa di Wi-Fi dapat memungkinkan aplikasi berbahaya lokal mengeksekusi kode arbitrer dalam konteks proses berhak istimewa. Masalah ini diberi rating Sedang karena pertama-tama memerlukan kompromi proses dengan hak istimewa.

CVE	Referensi	Tingkat Keparahan	Perangkat Google yang diupdate	Versi AOSP yang diperbarui	Tanggal dilaporkan
CVE-2016-6772	A-31856351 [2]	Sedang	Semua	5.0.2, 5.1.1, 6.0, 6.0.1, 7.0	30 September 2016

Kerentanan pengungkapan informasi di Mediaserver

Kerentanan pengungkapan informasi di Mediaserver dapat memungkinkan aplikasi berbahaya lokal mengakses data di luar tingkat izinnya. Masalah ini diberi rating Sedang karena dapat digunakan untuk mengakses data sensitif tanpa izin.

CVE	Referensi	Tingkat Keparahan	Perangkat Google yang diupdate	Versi AOSP yang diperbarui	Tanggal dilaporkan
CVE-2016-6773	A-30481714 [2]	Sedang	Semua	6.0, 6.0.1, 7.0	27 Juli 2016

Kerentanan pengungkapan informasi di Pengelola Paket

Kerentanan pengungkapan informasi di Pengelola Paket dapat memungkinkan aplikasi berbahaya lokal mengabaikan perlindungan sistem operasi yang mengisolasi data aplikasi dari aplikasi lain. Masalah ini diberi rating Sedang karena pertama-tama memerlukan kompromi pada proses dengan hak istimewa.

CVE	Referensi	Tingkat Keparahan	Perangkat Google yang diupdate	Versi AOSP yang diperbarui	Tanggal dilaporkan
CVE-2016-6774	A-31251489	Sedang	Semua	7,0	29 Agustus 2016

Tingkat patch keamanan 05-12-2016—Detail kerentanan

Di bagian di bawah, kami memberikan detail untuk setiap kerentanan keamanan yang berlaku untuk tingkat patch 05-12-2016. Terdapat deskripsi masalah, alasan tingkat keparahan, dan tabel dengan CVE, referensi terkait, tingkat keparahan, perangkat Google yang diupdate, versi AOSP yang diupdate (jika berlaku), dan tanggal dilaporkan. Jika tersedia, kami akan menautkan perubahan publik yang mengatasi masalah tersebut ke ID bug, seperti daftar perubahan AOSP. Jika beberapa perubahan terkait dengan satu bug, referensi tambahan akan ditautkan ke angka setelah ID bug.

Kerentanan elevasi hak istimewa di subsistem memori kernel

Kerentanan peningkatan hak istimewa di subsistem memori kernel dapat memungkinkan aplikasi berbahaya lokal untuk mengeksekusi kode arbitrer dalam konteks kernel. Masalah ini diberi rating Kritis karena kemungkinan kompromi perangkat permanen lokal, yang mungkin memerlukan flashing ulang sistem operasi untuk memperbaiki perangkat.

CVE	Referensi	Tingkat Keparahan	Perangkat Google yang diupdate	Tanggal dilaporkan
CVE-2016-4794	A-31596597 Kernel upstream [2]	Kritis	Pixel C, Pixel, Pixel XL	17 April 2016
CVE-2016-5195	A-32141528 Kernel upstream [2]	Kritis	Nexus 5X, Nexus 6, Nexus 6P, Nexus 9, Android One, Pixel C, Nexus Player, Pixel, Pixel XL	12 Oktober 2016

Kerentanan elevasi hak istimewa di driver GPU NVIDIA

Kerentanan peningkatan hak istimewa di driver GPU NVIDIA dapat memungkinkan aplikasi berbahaya lokal untuk mengeksekusi kode arbitrer dalam konteks kernel. Masalah ini diberi rating Kritis karena kemungkinan adanya compromi perangkat permanen lokal, yang mungkin memerlukan flashing ulang sistem operasi untuk memperbaiki perangkat.

CVE	Referensi	Tingkat Keparahan	Perangkat Google yang diupdate	Tanggal dilaporkan
CVE-2016-6775	A-31222873* N-CVE-2016-6775	Kritis	Nexus 9	25 Agustus 2016
CVE-2016-6776	A-31680980* N-CVE-2016-6776	Kritis	Nexus 9	22 September 2016
CVE-2016-6777	A-31910462* N-CVE-2016-6777	Kritis	Nexus 9	3 Oktober 2016

* Patch untuk masalah ini tidak tersedia secara publik. Update ini terdapat dalam driver biner terbaru untuk perangkat Google yang tersedia dari situs Developer Google.

Kerentanan elevasi hak istimewa di kernel

Kerentanan eskalasi hak istimewa di kernel dapat memungkinkan aplikasi jahat lokal untuk mengeksekusi kode arbitrer dalam konteks kernel. Masalah ini diberi rating Kritis karena kemungkinan adanya compromi perangkat permanen lokal, yang mungkin memerlukan flashing ulang sistem operasi untuk memperbaiki perangkat.

CVE	Referensi	Tingkat Keparahan	Perangkat Google yang diupdate	Tanggal dilaporkan
CVE-2015-8966	A-31435731 Kernel upstream	Kritis	Tidak ada*	10 September 2016

* Perangkat Google yang didukung di Android 7.0 atau yang lebih baru yang telah menginstal semua update yang tersedia tidak terpengaruh oleh kerentanan ini.

Kerentanan elevasi hak istimewa di driver video NVIDIA

Kerentanan peningkatan hak istimewa di driver video NVIDIA dapat memungkinkan aplikasi berbahaya lokal mengeksekusi kode arbitrer dalam konteks kernel. Masalah ini diberi rating Kritis karena kemungkinan adanya compromi perangkat permanen lokal, yang mungkin memerlukan flashing ulang sistem operasi untuk memperbaiki perangkat.

CVE	Referensi	Tingkat Keparahan	Perangkat Google yang diupdate	Tanggal dilaporkan
CVE-2016-6915	A-31471161* N-CVE-2016-6915	Kritis	Nexus 9	13 September 2016
CVE-2016-6916	A-32072350* N-CVE-2016-6916	Kritis	Nexus 9, Pixel C	13 September 2016
CVE-2016-6917	A-32072253* N-CVE-2016-6917	Kritis	Nexus 9	13 September 2016

* Patch untuk masalah ini tidak tersedia secara publik. Update ini terdapat dalam driver biner terbaru untuk perangkat Google yang tersedia dari situs Developer Google.

Kerentanan elevasi hak istimewa dalam driver ION kernel

Kerentanan peningkatan hak istimewa di driver ION kernel dapat memungkinkan aplikasi berbahaya lokal untuk mengeksekusi kode arbitrer dalam konteks kernel. Masalah ini diberi rating Kritis karena kemungkinan adanya compromi perangkat permanen lokal, yang mungkin memerlukan flashing ulang sistem operasi untuk memperbaiki perangkat.

CVE	Referensi	Tingkat Keparahan	Perangkat Google yang diupdate	Tanggal dilaporkan
CVE-2016-9120	A-31568617 Kernel upstream	Kritis	Nexus 5X, Nexus 6, Nexus 6P, Android One, Pixel C, Nexus Player	16 September 2016

Kerentanan dalam komponen Qualcomm

Kerentanan berikut memengaruhi komponen Qualcomm dan dijelaskan secara lebih mendetail dalam buletin keamanan Qualcomm AMSS November 2015.

CVE	Referensi	Tingkat keparahan*	Perangkat Google yang diupdate	Tanggal dilaporkan
CVE-2016-8411	A-31805216**	Kritis	Nexus 6, Nexus 6P, Android One	Internal Qualcomm

* Rating keparahan untuk kerentanan ini ditentukan oleh vendor.

** Patch untuk masalah ini tidak tersedia secara publik. Update ini terdapat dalam driver biner terbaru untuk perangkat Google yang tersedia dari situs Developer Google.

Kerentanan elevasi hak istimewa dalam sistem file kernel

Kerentanan peningkatan hak istimewa dalam sistem file kernel dapat memungkinkan aplikasi berbahaya lokal mengabaikan perlindungan sistem operasi yang mengisolasi data aplikasi dari aplikasi lain. Masalah ini diberi rating Tinggi karena dapat digunakan untuk mendapatkan akses lokal ke kemampuan yang ditingkatkan, yang biasanya tidak dapat diakses oleh aplikasi pihak ketiga.

CVE	Referensi	Tingkat Keparahan	Perangkat Google yang diupdate	Tanggal dilaporkan
CVE-2014-4014	A-31252187 Kernel upstream	Tinggi	Nexus 6, Nexus Player	10 Juni 2014

Kerentanan elevasi hak istimewa di kernel

Kerentanan peningkatan hak istimewa di kernel dapat memungkinkan aplikasi berbahaya lokal untuk mengeksekusi kode arbitrer dalam konteks kernel. Masalah ini diberi rating Tinggi karena pertama-tama memerlukan eksploitasi kerentanan terpisah.

CVE	Referensi	Tingkat Keparahan	Perangkat Google yang diupdate	Tanggal dilaporkan
CVE-2015-8967	A-31703084 Kernel upstream	Tinggi	Nexus 5X, Nexus 6P, Nexus 9, Pixel C, Pixel, Pixel XL	8 Jan 2015

Kerentanan elevasi hak istimewa di driver codec suara HTC

Kerentanan elevasi hak istimewa di driver codec suara HTC dapat memungkinkan aplikasi berbahaya lokal mengeksekusi kode arbitrer dalam konteks kernel. Masalah ini diberi rating Tinggi karena pertama-tama memerlukan kompromi proses dengan hak istimewa.

CVE	Referensi	Tingkat Keparahan	Perangkat Google yang diupdate	Tanggal dilaporkan
CVE-2016-6778	A-31384646*	Tinggi	Nexus 9	25 Februari 2016
CVE-2016-6779	A-31386004*	Tinggi	Nexus 9	25 Februari 2016
CVE-2016-6780	A-31251496*	Tinggi	Nexus 9	30 Agustus 2016

* Patch untuk masalah ini tidak tersedia secara publik. Update ini terdapat dalam driver biner terbaru untuk perangkat Google yang tersedia dari situs Developer Google.

Kerentanan elevasi hak istimewa di driver MediaTek

Kerentanan peningkatan hak istimewa di driver MediaTek dapat memungkinkan aplikasi berbahaya lokal untuk mengeksekusi kode arbitrer dalam konteks kernel. Masalah ini diberi rating Tinggi karena pertama-tama memerlukan kompromi proses dengan hak istimewa.

CVE	Referensi	Tingkat Keparahan	Perangkat Google yang diupdate	Tanggal dilaporkan
CVE-2016-6492	A-28175122 MT-ALPS02696413	Tinggi	Tidak ada*	11 April 2016
CVE-2016-6781	A-31095175 MT-ALPS02943455	Tinggi	Tidak ada*	22 Agustus 2016
CVE-2016-6782	A-31224389 MT-ALPS02943506	Tinggi	Tidak ada*	24 Agustus 2016
CVE-2016-6783	A-31350044 MT-ALPS02943437	Tinggi	Tidak ada*	6 September 2016
CVE-2016-6784	A-31350755 MT-ALPS02961424	Tinggi	Tidak ada*	6 September 2016
CVE-2016-6785	A-31748056 MT-ALPS02961400	Tinggi	Tidak ada*	25 September 2016

* Perangkat Google yang didukung di Android 7.0 atau yang lebih baru yang telah menginstal semua update yang tersedia tidak terpengaruh oleh kerentanan ini.

Kerentanan elevasi hak istimewa di codec media Qualcomm

Kerentanan peningkatan hak istimewa di codec media Qualcomm dapat memungkinkan aplikasi berbahaya lokal untuk mengeksekusi kode arbitrer dalam konteks proses dengan hak istimewa. Masalah ini diberi rating Tinggi karena dapat digunakan untuk mendapatkan akses lokal ke kemampuan yang ditingkatkan, yang biasanya tidak dapat diakses oleh aplikasi pihak ketiga.

CVE	Referensi	Tingkat Keparahan	Perangkat Google yang diupdate	Tanggal dilaporkan
CVE-2016-6761	A-29421682* QC-CR#1055792	Tinggi	Nexus 5X, Nexus 6, Nexus 6P, Nexus 9, Android One, Nexus Player, Pixel, Pixel XL	16 Juni 2016
CVE-2016-6760	A-29617572* QC-CR#1055783	Tinggi	Nexus 5X, Nexus 6, Nexus 6P, Nexus 9, Android One, Nexus Player, Pixel, Pixel XL	23 Juni 2016
CVE-2016-6759	A-29982686* QC-CR#1055766	Tinggi	Nexus 5X, Nexus 6, Nexus 6P, Nexus 9, Android One, Nexus Player, Pixel, Pixel XL	4 Juli 2016
CVE-2016-6758	A-30148882* QC-CR#1071731	Tinggi	Nexus 5X, Nexus 6, Nexus 6P, Nexus 9, Android One, Nexus Player, Pixel, Pixel XL	13 Juli 2016

* Patch untuk masalah ini tidak tersedia secara publik. Update ini terdapat dalam driver biner terbaru untuk perangkat Google yang tersedia dari situs Developer Google.

Kerentanan elevasi hak istimewa di driver kamera Qualcomm

Kerentanan elevasi hak istimewa di driver kamera Qualcomm dapat memungkinkan aplikasi berbahaya lokal mengeksekusi kode arbitrer dalam konteks kernel. Masalah ini diberi rating Tinggi karena pertama-tama memerlukan kompromi proses dengan hak istimewa.

CVE	Referensi	Tingkat Keparahan	Perangkat Google yang diupdate	Tanggal dilaporkan
CVE-2016-6755	A-30740545 QC-CR#1065916	Tinggi	Nexus 5X, Nexus 6, Nexus 6P, Android One, Pixel, Pixel XL	3 Agustus 2016

Kerentanan elevasi hak istimewa dalam subsistem performa kernel

Kerentanan peningkatan hak istimewa di subsistem performa kernel dapat memungkinkan aplikasi berbahaya lokal untuk mengeksekusi kode arbitrer dalam konteks kernel. Masalah ini diberi rating Tinggi karena pertama-tama memerlukan kompromi proses dengan hak istimewa.

CVE	Referensi	Tingkat Keparahan	Perangkat Google yang diupdate	Tanggal dilaporkan
CVE-2016-6786	A-30955111 Kernel upstream	Tinggi	Nexus 5X, Nexus 6, Nexus 6P, Nexus 9, Android One, Pixel C, Nexus Player, Pixel, Pixel XL	18 Agustus 2016
CVE-2016-6787	A-31095224 Kernel upstream	Tinggi	Nexus 5X, Nexus 6, Nexus 6P, Nexus 9, Android One, Pixel C, Nexus Player, Pixel, Pixel XL	22 Agustus 2016

Kerentanan elevasi hak istimewa di driver I2C MediaTek

Kerentanan elevasi hak istimewa di driver I2C MediaTek dapat memungkinkan aplikasi berbahaya lokal untuk mengeksekusi kode arbitrer dalam konteks kernel. Masalah ini diberi rating Tinggi karena pertama-tama memerlukan kompromi proses dengan hak istimewa.

CVE	Referensi	Tingkat Keparahan	Perangkat Google yang diupdate	Tanggal dilaporkan
CVE-2016-6788	A-31224428 MT-ALPS02943467	Tinggi	Tidak ada*	24 Agustus 2016

* Perangkat Google yang didukung di Android 7.0 atau yang lebih baru yang telah menginstal semua update yang tersedia tidak terpengaruh oleh kerentanan ini.

Kerentanan elevasi hak istimewa di library libomx NVIDIA

Kerentanan peningkatan hak istimewa di library libomx NVIDIA (libnvomx) dapat memungkinkan aplikasi berbahaya lokal untuk mengeksekusi kode arbitrer dalam konteks proses dengan hak istimewa. Masalah ini diberi rating Tinggi karena dapat digunakan untuk mendapatkan akses lokal ke kemampuan yang ditingkatkan, yang biasanya tidak dapat diakses oleh aplikasi pihak ketiga.

CVE	Referensi	Tingkat Keparahan	Perangkat Google yang diupdate	Tanggal dilaporkan
CVE-2016-6789	A-31251973* N-CVE-2016-6789	Tinggi	Pixel C	29 Agustus 2016
CVE-2016-6790	A-31251628* N-CVE-2016-6790	Tinggi	Pixel C	28 Agustus 2016

* Patch untuk masalah ini tidak tersedia secara publik. Update ini terdapat dalam driver biner terbaru untuk perangkat Google yang tersedia dari situs Developer Google.

Kerentanan elevasi hak istimewa di driver suara Qualcomm

Kerentanan peningkatan hak istimewa di driver suara Qualcomm dapat memungkinkan aplikasi berbahaya lokal untuk mengeksekusi kode arbitrer dalam konteks kernel. Masalah ini diberi rating Tinggi karena pertama-tama memerlukan kompromi proses dengan hak istimewa.

CVE	Referensi	Tingkat Keparahan	Perangkat Google yang diupdate	Tanggal dilaporkan
CVE-2016-6791	A-31252384 QC-CR#1071809	Tinggi	Nexus 5X, Nexus 6, Nexus 6P, Android One, Pixel, Pixel XL	31 Agustus 2016
CVE-2016-8391	A-31253255 QC-CR#1072166	Tinggi	Nexus 5X, Nexus 6, Nexus 6P, Android One, Pixel, Pixel XL	31 Agustus 2016
CVE-2016-8392	A-31385862 QC-CR#1073136	Tinggi	Nexus 5X, Nexus 6, Nexus 6P, Android One, Pixel, Pixel XL	8 September 2016

Kerentanan elevasi hak istimewa dalam subsistem keamanan kernel

Kerentanan eskalasi hak istimewa di subsistem keamanan kernel dapat memungkinkan aplikasi berbahaya lokal mengeksekusi kode arbitrer dalam konteks kernel. Masalah ini diberi rating Tinggi karena pertama-tama memerlukan kompromi proses dengan hak istimewa.

CVE	Referensi	Tingkat Keparahan	Perangkat Google yang diupdate	Tanggal dilaporkan
CVE-2015-7872	A-31253168 Kernel upstream	Tinggi	Nexus 5X, Nexus 6, Nexus 6P, Nexus 9, Android One, Nexus Player, Pixel, Pixel XL	31 Agustus 2016

Kerentanan elevasi hak istimewa di driver layar sentuh Synaptics

Kerentanan peningkatan hak istimewa di driver layar sentuh Synaptics dapat memungkinkan aplikasi berbahaya lokal untuk mengeksekusi kode arbitrer dalam konteks kernel. Masalah ini diberi rating Tinggi karena pertama-tama memerlukan kompromi proses dengan hak istimewa.

CVE	Referensi	Tingkat Keparahan	Perangkat Google yang diupdate	Tanggal dilaporkan
CVE-2016-8393	A-31911920*	Tinggi	Nexus 5X, Nexus 6P, Nexus 9, Android One, Pixel, Pixel XL	8 September 2016
CVE-2016-8394	A-31913197*	Tinggi	Nexus 9, Android One	8 September 2016

* Patch untuk masalah ini tidak tersedia secara publik. Update ini terdapat dalam driver biner terbaru untuk perangkat Google yang tersedia dari situs Developer Google.

Kerentanan elevasi hak istimewa di driver Wi-Fi Broadcom

Kerentanan elevasi hak istimewa di driver Wi-Fi Broadcom dapat memungkinkan aplikasi berbahaya lokal untuk mengeksekusi kode arbitrer dalam konteks kernel. Masalah ini diberi rating Tinggi karena pertama-tama memerlukan kompromi proses dengan hak istimewa.

CVE	Referensi	Tingkat Keparahan	Perangkat Google yang diupdate	Tanggal dilaporkan
CVE-2014-9909	A-31676542 B-RB#26684	Tinggi	Tidak ada*	21 September 2016
CVE-2014-9910	A-31746399 B-RB#26710	Tinggi	Tidak ada*	26 September 2016

* Perangkat Google yang didukung di Android 7.0 atau yang lebih baru yang telah menginstal semua update yang tersedia tidak terpengaruh oleh kerentanan ini.

Kerentanan pengungkapan informasi di driver video MediaTek

Kerentanan pengungkapan informasi di driver video MediaTek dapat memungkinkan aplikasi berbahaya lokal mengakses data di luar tingkat izinnya. Masalah ini diberi rating Tinggi karena dapat digunakan untuk mengakses data sensitif tanpa izin pengguna yang eksplisit.

CVE	Referensi	Tingkat Keparahan	Perangkat Google yang diupdate	Tanggal dilaporkan
CVE-2016-8396	A-31249105	Tinggi	Tidak ada*	26 Agustus 2016

* Perangkat Google yang didukung di Android 7.0 atau yang lebih baru yang telah menginstal semua update yang tersedia tidak terpengaruh oleh kerentanan ini.

Kerentanan pengungkapan informasi di driver video NVIDIA

Kerentanan pengungkapan informasi di driver video NVIDIA dapat memungkinkan aplikasi berbahaya lokal mengakses data di luar tingkat izinnya. Masalah ini diberi rating Tinggi karena dapat digunakan untuk mengakses data sensitif tanpa izin pengguna yang eksplisit.

CVE	Referensi	Tingkat Keparahan	Perangkat Google yang diupdate	Tanggal dilaporkan
CVE-2016-8397	A-31385953* N-CVE-2016-8397	Tinggi	Nexus 9	8 September 2016

* Patch untuk masalah ini tidak tersedia secara publik. Update ini terdapat dalam driver biner terbaru untuk perangkat Google yang tersedia dari situs Developer Google.

Kerentanan denial of service di GPS

Kerentanan denial of service di komponen GPS Qualcomm dapat memungkinkan penyerang jarak jauh menyebabkan perangkat hang atau dimulai ulang. Masalah ini diberi rating Tinggi karena kemungkinan denial of service jarak jauh yang bersifat sementara.

CVE	Referensi	Tingkat Keparahan	Perangkat Google yang diupdate	Tanggal dilaporkan
CVE-2016-5341	A-31470303*	Tinggi	Nexus 6, Nexus 5X, Nexus 6P, Nexus 9, Android One, Pixel, Pixel XL	21 Juni 2016

* Patch untuk masalah ini tidak tersedia secara publik. Update ini terdapat dalam driver biner terbaru untuk perangkat Google yang tersedia dari situs Developer Google.

Kerentanan denial of service di driver kamera NVIDIA

Kerentanan denial of service di driver kamera NVIDIA dapat memungkinkan penyerang menyebabkan denial of service permanen lokal, yang mungkin memerlukan flash ulang sistem operasi untuk memperbaiki perangkat. Masalah ini diberi rating Tinggi karena kemungkinan denial of service lokal yang permanen.

CVE	Referensi	Tingkat Keparahan	Perangkat Google yang diupdate	Tanggal dilaporkan
CVE-2016-8395	A-31403040* N-CVE-2016-8395	Tinggi	Pixel C	9 September 2016

* Patch untuk masalah ini tidak tersedia secara publik. Update ini terdapat dalam driver biner terbaru untuk perangkat Google yang tersedia dari situs Developer Google.

Kerentanan elevasi hak istimewa di subsistem jaringan kernel

Kerentanan peningkatan hak istimewa di subsistem jaringan kernel dapat memungkinkan aplikasi berbahaya lokal untuk mengeksekusi kode arbitrer dalam konteks kernel. Masalah ini diberi rating Sedang karena pertama-tama memerlukan kompromi pada proses dengan hak istimewa dan pengoptimalan compiler saat ini membatasi akses ke kode yang rentan.

CVE	Referensi	Tingkat Keparahan	Perangkat Google yang diupdate	Tanggal dilaporkan
CVE-2016-8399	A-31349935*	Sedang	Nexus 5X, Nexus 6, Nexus 6P, Nexus 9, Android One, Pixel C, Nexus Player, Pixel, Pixel XL	5 September 2016

* Patch untuk masalah ini tidak tersedia secara publik. Update ini terdapat dalam driver biner terbaru untuk perangkat Google yang tersedia dari situs Developer Google.

Kerentanan pengungkapan informasi dalam komponen Qualcomm

Kerentanan pengungkapan informasi di komponen Qualcomm, termasuk driver kamera dan driver video, dapat memungkinkan aplikasi berbahaya lokal mengakses data di luar tingkat izinnya. Masalah ini diberi rating Sedang karena pertama-tama memerlukan kompromi pada proses dengan hak istimewa.

CVE	Referensi	Tingkat Keparahan	Perangkat Google yang diupdate	Tanggal dilaporkan
CVE-2016-6756	A-29464815 QC-CR#1042068 [2]	Sedang	Nexus 5X, Nexus 6, Nexus 6P, Android One, Pixel, Pixel XL	17 Juni 2016
CVE-2016-6757	A-30148242 QC-CR#1052821	Sedang	Nexus 5X, Nexus 6, Nexus 6P, Pixel, Pixel XL	13 Juli 2016

Kerentanan pengungkapan informasi di library librm NVIDIA

Kerentanan pengungkapan informasi di library librm NVIDIA (libnvrm) dapat memungkinkan aplikasi berbahaya lokal mengakses data di luar tingkat izinnya. Masalah ini diberi rating Sedang karena dapat digunakan untuk mengakses data sensitif tanpa izin.

CVE	Referensi	Tingkat Keparahan	Perangkat Google yang diupdate	Tanggal dilaporkan
CVE-2016-8400	A-31251599* N-CVE-2016-8400	Sedang	Pixel C	29 Agustus 2016

* Patch untuk masalah ini tidak tersedia secara publik. Update ini terdapat dalam driver biner terbaru untuk perangkat Google yang tersedia dari situs Developer Google.

Kerentanan pengungkapan informasi dalam komponen kernel

Kerentanan pengungkapan informasi dalam komponen kernel termasuk subsistem ION, Binder, driver USB, dan subsistem jaringan dapat memungkinkan aplikasi jahat lokal mengakses data di luar tingkat izinnya. Masalah ini diberi rating Sedang karena pertama-tama memerlukan kompromi terhadap proses berhak istimewa.

CVE	Referensi	Tingkat Keparahan	Perangkat Google yang diupdate	Tanggal dilaporkan
CVE-2016-8401	A-31494725*	Sedang	Nexus 5X, Nexus 6, Nexus 6P, Nexus 9, Android One, Pixel C, Nexus Player, Pixel, Pixel XL	13 September 2016
CVE-2016-8402	A-31495231*	Sedang	Nexus 5X, Nexus 6, Nexus 6P, Nexus 9, Android One, Pixel C, Nexus Player, Pixel, Pixel XL	13 September 2016
CVE-2016-8403	A-31495348*	Sedang	Nexus 9	13 September 2016
CVE-2016-8404	A-31496950*	Sedang	Nexus 9	13 September 2016
CVE-2016-8405	A-31651010*	Sedang	Nexus 5X, Nexus 6, Nexus 6P, Nexus 9, Android One, Pixel C, Nexus Player, Pixel, Pixel XL	21 September 2016
CVE-2016-8406	A-31796940*	Sedang	Nexus 5X, Nexus 6, Nexus 6P, Nexus 9, Android One, Pixel C, Nexus Player, Pixel, Pixel XL	27 September 2016
CVE-2016-8407	A-31802656*	Sedang	Nexus 5X, Nexus 6, Nexus 6P, Android One, Pixel, Pixel XL	28 September 2016

* Patch untuk masalah ini tidak tersedia secara publik. Update ini terdapat dalam driver biner terbaru untuk perangkat Google yang tersedia dari situs Developer Google.

Kerentanan pengungkapan informasi di driver video NVIDIA

Kerentanan pengungkapan informasi di driver video NVIDIA dapat memungkinkan aplikasi berbahaya lokal mengakses data di luar tingkat izinnya. Masalah ini diberi rating Sedang karena pertama-tama memerlukan kompromi proses dengan hak istimewa.

CVE	Referensi	Tingkat Keparahan	Perangkat Google yang diupdate	Tanggal dilaporkan
CVE-2016-8408	A-31496571* N-CVE-2016-8408	Sedang	Nexus 9	13 September 2016
CVE-2016-8409	A-31495687* N-CVE-2016-8409	Sedang	Nexus 9	13 September 2016

* Patch untuk masalah ini tidak tersedia secara publik. Update ini terdapat dalam driver biner terbaru untuk perangkat Google yang tersedia dari situs Developer Google.

Kerentanan pengungkapan informasi di driver suara Qualcomm

Kerentanan pengungkapan informasi di driver suara Qualcomm dapat memungkinkan aplikasi berbahaya lokal mengakses data di luar tingkat izinnya. Masalah ini diberi rating Sedang karena pertama-tama memerlukan kompromi proses dengan hak istimewa.

CVE	Referensi	Tingkat Keparahan	Perangkat Google yang diupdate	Tanggal dilaporkan
CVE-2016-8410	A-31498403 QC-CR#987010	Sedang	Nexus 5X, Nexus 6, Nexus 6P, Android One	Internal Google

Pertanyaan Umum dan Jawaban

Bagian ini menjawab pertanyaan umum yang mungkin muncul setelah membaca berita ini.

1. Bagaimana cara menentukan apakah perangkat saya telah diupdate untuk menyelesaikan masalah ini?

Untuk mempelajari cara memeriksa tingkat patch keamanan perangkat, baca petunjuk di jadwal update Pixel dan Nexus.

• Tingkat patch keamanan 01-12-2016 atau yang lebih baru mengatasi semua masalah yang terkait dengan tingkat patch keamanan 01-12-2016.
• Tingkat patch keamanan 05-12-2016 atau yang lebih baru mengatasi semua masalah yang terkait dengan tingkat patch keamanan 05-12-2016 dan semua tingkat patch sebelumnya.

Produsen perangkat yang menyertakan update ini harus menetapkan level string patch ke:

• [ro.build.version.security_patch]:[2016-12-01]
• [ro.build.version.security_patch]:[2016-12-05]

2. Mengapa buletin ini memiliki dua level patch keamanan?

Buletin ini memiliki dua tingkat patch keamanan sehingga partner Android memiliki fleksibilitas untuk memperbaiki sebagian kerentanan yang serupa di semua perangkat Android dengan lebih cepat. Partner Android dianjurkan untuk memperbaiki semua masalah dalam buletin ini dan menggunakan level patch keamanan terbaru.

• Perangkat yang menggunakan level patch keamanan 1 Desember 2016 harus menyertakan semua masalah yang terkait dengan level patch keamanan tersebut, serta perbaikan untuk semua masalah yang dilaporkan dalam buletin keamanan sebelumnya.
• Perangkat yang menggunakan tingkat patch keamanan 5 Desember 2016 atau yang lebih baru harus menyertakan semua patch yang berlaku dalam buletin keamanan ini (dan sebelumnya).

Partner dianjurkan untuk memaketkan perbaikan untuk semua masalah yang mereka tangani dalam satu update.

3. Bagaimana cara menentukan perangkat Google mana yang terpengaruh oleh setiap masalah?

Di bagian detail kerentanan keamanan 01-12-2016 dan 05-12-2016, setiap tabel memiliki kolom Perangkat Google yang diupdate yang mencakup rentang perangkat Google yang terpengaruh dan diupdate untuk setiap masalah. Kolom ini memiliki beberapa opsi:

• Semua perangkat Google: Jika masalah memengaruhi Semua perangkat dan perangkat Pixel, tabel akan menampilkan "Semua" di kolom Perangkat Google yang diupdate. "Semua" mengenkapsulasi perangkat yang didukung berikut: Nexus 5, Nexus 5X, Nexus 6, Nexus 6P, Nexus 9, Android One, Nexus Player, Pixel C, Pixel, dan Pixel XL.
• Beberapa perangkat Google: Jika masalah tidak memengaruhi semua perangkat Google, perangkat Google yang terpengaruh akan tercantum di kolom Perangkat Google yang diupdate.
• Tidak ada perangkat Google: Jika tidak ada perangkat Google yang menjalankan Android 7.0 yang terpengaruh oleh masalah ini, tabel akan menampilkan "Tidak ada" di kolom Perangkat Google yang diupdate.

4. Apa yang dipetakan oleh entri di kolom referensi?

Entri di kolom Referensi pada tabel detail kerentanan dapat berisi awalan yang mengidentifikasi organisasi tempat nilai referensi berada. Awalan ini dipetakan sebagai berikut:

Awalan	Referensi
A-	ID bug Android
QC-	Nomor referensi Qualcomm
M-	Nomor referensi MediaTek
N-	Nomor referensi NVIDIA
B-	Nomor referensi Broadcom

Revisi

• 05 Desember 2016: Buletin dipublikasikan.
• 07 Desember 2016: Buletin direvisi untuk menyertakan link AOSP dan atribusi yang diperbarui untuk CVE-2016-6915, CVE-2016-6916, dan CVE-2016-6917.
• 21 Desember 2016: Memperbaiki kesalahan ketik dalam deskripsi CVE-2016-8411 dan Pertanyaan dan Jawaban Umum.