Pixel / Nexus 安全公告 — 2017 年 10 月

發表於 2017 年 10 月 2 日 |更新於 2017 年 10 月 3 日

Pixel / Nexus 安全公告包含影響受支援的 Google Pixel 和 Nexus 裝置（Google 裝置）的安全漏洞和功能改進的詳細資訊。對於 Google 設備，2017 年 10 月 5 日或更高版本的安全性修補程式等級可解決本公告中的所有問題以及2017 年 10 月 Android 安全公告中的所有問題。若要了解如何檢查裝置的安全性修補程式級別，請參閱檢查和更新您的 Android 版本。

所有受支援的 Google 裝置都將收到 2017 年 10 月 5 日修補程式等級的更新。我們鼓勵所有客戶接受對其設備的這些更新。

注意： Google 裝置韌體映像可在Google Developer 網站上取得。

公告

  • 除了2017 年 10 月 Android 安全公告中所述的安全漏洞外，Pixel 和 Nexus 裝置還包含下述安全漏洞的修補程式。合作夥伴至少在一個月前收到有關這些問題的通知，並可能選擇將其納入設備更新的一部分。
  • 安全公告確認直接列在Android 安全確認頁面。

安全補丁

漏洞按其影響的組件進行分組。其中包含問題的描述以及包含 CVE、相關引用、漏洞類型、嚴重性和更新的 Android 開源專案 (AOSP) 版本（如果適用）的表格。如果可用，我們會將解決問題的公共變更連結到錯誤 ID，例如 AOSP 變更清單。當多個變更與單一錯誤相關時，其他參考連結到錯誤 ID 後面的數字。

框架

CVE參考類型嚴重性更新了 AOSP 版本
CVE-2017-0807 A-35056974 *結束時間高的4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1、7.1.2
CVE-2017-0808 A-62301183 [ 2 ] ID緩和7.0、7.1.1、7.1.2、8.0

媒體框架

CVE參考類型嚴重性更新了 AOSP 版本
CVE-2017-0813 A-36531046拒絕服務緩和7.0、7.1.1、7.1.2
CVE-2017-0814 A-62800140 ID緩和7.0、7.1.1、7.1.2、8.0
拒絕服務高的4.4.4、5.0.2、5.1.1、6.0、6.0.1
CVE-2017-0817 A-63522430 ID緩和4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1、7.1.2、8.0
CVE-2017-0818 A-63581671國家標準研究所國家標準研究所7.0、7.1.1、7.1.2、8.0
拒絕服務高的6.0、6.0.1
CVE-2017-0819 A-63045918國家標準研究所國家標準研究所7.0、7.1.1、7.1.2、8.0
拒絕服務高的6.0、6.0.1
CVE-2017-0820 A-62187433國家標準研究所國家標準研究所7.0、7.1.1、7.1.2、8.0
拒絕服務高的4.4.4、5.0.2、5.1.1、6.0、6.0.1

系統

CVE參考類型嚴重性更新了 AOSP 版本
CVE-2017-0822 A-63787722結束時間緩和6.0.1、7.0、7.1.1、7.1.2、8.0
CVE-2017-0823 A-37896655 ID緩和4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1、7.1.2

博通組件

CVE參考類型嚴重性成分
CVE-2017-0824 A-37622847 *
B-V2017063001		結束時間緩和WiFi驅動程式
CVE-2017-0825 A-37305633 *
B-V2017063002		 ID緩和WiFi驅動程式

HTC 元件

CVE參考類型嚴重性成分
CVE-2017-0826 A-34949781 *結束時間緩和引導程式

華為組件

CVE參考類型嚴重性成分
CVE-2017-0828 A-34622855 *結束時間緩和引導程式

核心元件

CVE參考類型嚴重性成分
CVE-2017-7187 A-63666227
上游內核		結束時間緩和SCSI驅動程式

摩托羅拉組件

CVE參考類型嚴重性成分
CVE-2017-0829 A-62345044 *結束時間緩和引導程式

高通組件

CVE參考類型嚴重性成分
CVE-2017-9686 A-62827928
QC-CR#1115359		結束時間緩和SPS驅動程式
CVE-2017-11050 A-62085265
QC-CR#2064785		結束時間緩和無線區域網路
CVE-2017-11067 A-62058746 *
QC-CR#2062012		結束時間緩和無線區域網路
CVE-2017-11057 A-37949660 *
QC-CR#2059812		結束時間緩和相機
CVE-2017-11056 A-37893116 *
QC-CR#2060504		結束時間緩和加密驅動程式
CVE-2017-11046 A-37623773 *
QC-CR#2059656		結束時間緩和音訊驅動
CVE-2017-11059 A-37284397 *
QC-CR#2057375		結束時間緩和加密驅動程式
CVE-2017-9706 A-34170483 *
QC-CR#2030399		結束時間緩和視訊驅動程式
CVE-2017-11048 A-37093119 *
QC-CR#2052691		結束時間緩和視訊驅動程式
CVE-2017-9697 A-63868628
QC-CR#2032672		結束時間緩和系統單晶片驅動程式
CVE-2017-11051 A-62456806
QC-CR#2061755		 ID緩和無線區域網路
CVE-2017-9715 A-36730104 *
QC-CR#2054958
QC-CR#2057034		 ID緩和無線區域網路
CVE-2017-11061 A-36816726 *
QC-CR#2054693
QC-CR#2059701		 ID緩和無線區域網路
CVE-2017-11060 A-36817548 *
QC-CR#2058447
QC-CR#2054770		 ID緩和無線區域網路
CVE-2017-9717 A-36817053 *
QC-CR#2051450		 ID緩和無線區域網路
CVE-2017-11052 A-37687303 *
QC-CR#2061688		 ID緩和無線區域網路
CVE-2017-11054 A-37713609 *
QC-CR#2061251		 ID緩和無線區域網路
CVE-2017-11062 A-37720349 *
QC-CR#2058448		 ID緩和無線區域網路
CVE-2017-11055 A-37721426 *
QC-CR#2061241		 ID緩和無線區域網路
CVE-2017-11064 A-36815952 *
QC-CR#2054770
QC-CR#2058447 QC-CR#2066628
QC-CR#2087785		 ID緩和無線區域網路
CVE-2017-9687 A-62827190
QC-CR#2016076		結束時間低的數據機
CVE-2017-11063 A-36716469 *
QC-CR#2053027		拒絕服務低的網路攝影機驅動

功能性貼片

本月沒有包含任何功能補丁。

常見問題及解答

本節回答閱讀本公告後可能出現的常見問題。

1. 如何確定我的裝置是否已更新以解決這些問題？

2017-10-05 或更高版本的安全性修補程式等級可解決與 2017-10-05 安全性修補程式等級以及所有先前的修補程式等級相關的所有問題。要了解如何檢查裝置的安全修補程式級別，請閱讀Pixel和Nexus上的說明更新時間表。

2.類型欄中的條目是什麼意思？

漏洞詳細資料表的「類型」欄位中的條目引用安全漏洞的分類。

縮寫定義
遠端程式碼執行遠端程式碼執行
結束時間特權提升
ID資訊揭露
拒絕服務拒絕服務
不適用分類不可用

3.參考文獻欄中的條目是什麼意思？

漏洞詳細資料表的參考列下的條目可能包含標識引用值所屬組織的前綴。

字首參考
A-安卓錯誤 ID
QC-高通參考號
M-聯發科參考號
N- NVIDIA 參考號
B-博通參考號

4.參考資料欄中 Android bug ID 旁邊的 * 是什麼意思？

未公開發布的問題在「參考資料」列中的 Android bug ID 旁邊有一個 *。此問題的更新通常包含在Google 開發者網站上提供的 Nexus 裝置的最新二進位驅動程式中。

5. 為什麼本公告和 Android 安全公告中的安全漏洞不同？

為了聲明 Android 裝置上的最新安全修補程式級別，需要 Android 安全公告中記錄的安全漏洞。其他安全漏洞（例如本公告中記錄的漏洞）不需要聲明安全修補程式等級。

版本

版本日期筆記
1.0 2017 年 10 月 2 日公告發布。
1.1 2017 年 10 月 3 日公告已修訂，包含 AOSP 連結。