Android 安全性公告 - 2016 年 5 月

發佈日期：2016 年 5 月 2 日 | 更新日期：2016 年 5 月 4 日

Android 安全性公告羅列了會對 Android 裝置造成影響的安全性漏洞，並說明各項相關細節。在這篇公告發佈的同時，Google 已透過 OTA 更新機制發佈了 Google 裝置的安全性更新。此外，Nexus 韌體映像檔也已經發佈到 Google Developers 網站上。2016 年 5 月 1 日之後的安全性修補程式等級已解決了這些問題 (請參閱 Nexus 說明文件，瞭解如何查看安全性修補程式等級)。

合作夥伴是在 2016 年 4 月 4 日或之前收到有關公告中所述問題的相關通知。這些問題的原始碼修補程式 (如果有對應的修補程式) 已發佈到 Android 開放原始碼計劃 (AOSP) 存放區中。

在這些問題中，最嚴重的就是「最高」等級的安全性漏洞。當系統執行媒體檔案時，遠端程式碼可利用這類漏洞，透過電子郵件、網頁瀏覽活動和多媒體訊息等方法，自動在受影響的裝置上執行。嚴重程度評定標準是假設平台與服務的因應防護措施基於開發作業的需求而被停用，或是遭到有心人士破解，然後推算當有人惡意運用漏洞時，裝置會受到多大的影響，據此評定漏洞的嚴重程度。

針對這些新發現的漏洞，我們目前尚未收到任何客戶回報相關的漏洞濫用案例。如果您想進一步瞭解 Android 安全性平台防護措施和服務防護措施 (例如 SafetyNet) 如何加強 Android 平台的安全性，請參閱 Android 和 Google 服務問題因應措施一節。

我們建議所有客戶接受這些裝置更新。

公告事項

  • 為了進一步反映更多的安全性問題，Google 已將這篇公告 (以及所有後續同系列公告) 重新命名為「Android 安全性公告」。這類公告涵蓋更多可能會影響 Android 裝置的漏洞 (即使它們不會對 Nexus 裝置造成影響)。
  • 我們已更新 Android 安全性嚴重程度評等。我們根據過去六個月內所收集的安全性漏洞回報資料，針對評等方式做出了部分調整，目的是讓各項漏洞所判定的嚴重程度，更貼近問題對使用者產生的實際影響。

Android 和 Google 服務問題因應措施

本節概述 Android 安全性平台和 SafetyNet 等服務防護方案所提供的因應措施。這些措施可有效防範有心人士在 Android 系統上惡意運用安全性漏洞來達到特定目的。

  • Android 平台持續推出新的版本來強化安全性，因此有心人士越來越難在 Android 系統上找出漏洞加以利用。我們建議所有使用者盡可能更新至最新版的 Android。
  • Android 安全性小組採用「驗證應用程式」和 SafetyNet 主動監控濫用情形；使用這些功能的目的是在發現可能有害的應用程式時警告使用者。在預設情況下，搭載 Google 行動服務的裝置會自動啟用「驗證應用程式」。對於需要從 Google Play 以外的來源安裝應用程式的使用者來說，這項防護措施格外重要。雖然 Google Play 禁止發佈任何可用於獲取裝置 Root 權限的工具，但是當「驗證應用程式」偵測到使用者嘗試安裝具有這類用途的應用程式時，無論其來源為何，都會發出警告。此外，「驗證應用程式」會設法找出已知會利用權限升級漏洞的惡意應用程式，並封鎖這類應用程式的安裝作業。如果使用者已安裝這類應用程式，「驗證應用程式」會通知使用者並嘗試移除偵測到的應用程式。
  • 在適用情況下，Google Hangouts 和 Messenger 應用程式不會自動將媒體內容傳送給媒體伺服器這類的處理程序。

特別銘謝

感謝以下研究人員做出的貢獻：

  • Google Chrome 安全性小組成員 Abhishek Arya、Oliver Chang 和 Martin Barbella：CVE-2016-2454
  • e2e-assure 的 Andy Tyler (@ticarpi)：CVE-2016-2457
  • C0RE 小組成員 Chiachih Wu (@chiachih_wu) 和 Xuxian Jiang：CVE-2016-2441、CVE-2016-2442
  • Dzmitry Lukyanenka (www.linkedin.com/in/dzima)：CVE-2016-2458
  • Gal Beniamini：CVE-2016-2431
  • 奇虎 360 科技有限公司 Vulpecker 小組成員 Hao Chen：CVE-2016-2456
  • Mandiant (隸屬 FireEye) 的 Jake Valletta：CVE-2016-2060
  • 奇虎 360 IceSword 實驗室的 Jianqiang Zhao (@jianqiangzhao) 和 pjf (weibo.com/jfpan)：CVE-2016-2434、CVE-2016-2435、CVE-2016-2436、CVE-2016-2441、CVE-2016-2442、CVE-2016-2444、CVE-2016-2445、CVE-2016-2446
  • Search-Lab Ltd. 的 Imre Rad：CVE-2016-4477
  • Google 的 Jeremy C. Joslin：CVE-2016-2461
  • Google 的 Kenny Root：CVE-2016-2462
  • 騰訊科恩實驗室 (@keen_lab) 的 Marco Grassi (@marcograss)：CVE-2016-2443
  • Michał Bednarski (https://github.com/michalbednarski)：CVE-2016-2440
  • C0RE 小組成員 Mingjian Zhou (@Mingjian_Zhou)、Chiachih Wu (@chiachih_wu) 和 Xuxian Jiang：CVE-2016-2450、CVE-2016-2448、CVE-2016-2449、CVE-2016-2451、CVE-2016-2452
  • 趨勢科技的 Peter Pi (@heisecode)：CVE-2016-2459、CVE-2016-2460
  • 阿里巴巴的 Weichao Sun (@sunblate)：CVE-2016-2428、CVE-2016-2429
  • C0RE 小組成員 Yuan-Tsung Lo、Lubo Zhang、Chiachih Wu (@chiachih_wu)、Xuxian Jiang：CVE-2016-2437
  • 百度 X-實驗室的 Yulong Zhang 和 Tao (Lenx) Wei：CVE-2016-2439
  • Android 安全性小組成員 Zach Riggle (@ebeip90)：CVE-2016-2430

安全性漏洞詳情

下列各節針對 2016-05-01 安全性修補程式等級適用的各項安全性漏洞提供了詳細資訊，包括問題說明、嚴重程度評定原因，以及一份漏洞資訊表，顯示漏洞的 CVE、相關錯誤、嚴重程度、更新的 Nexus 裝置、AOSP 最新版本 (在適用情況下) 和回報日期。 如果相關錯誤有 AOSP 變更，該錯誤編號會連結到相對應的變更。如果單一錯誤有多項相關變更，其他 AOSP 參考資料可透過該錯誤編號後面的編號連結開啟。

媒體伺服器中的遠端程式碼執行漏洞

在處理某些特殊的媒體檔案及資料時，攻擊者可能會利用媒體伺服器中的漏洞造成記憶體出錯，並以媒體伺服器處理程序的形式執行遠端程式碼。

受影響的功能是作業系統的核心部分，而多款應用程式都允許遠端內容連到這項功能，其中最常見的內容是多媒體訊息和瀏覽器中播放的媒體。

由於這個問題可能會讓遠端程式碼在媒體伺服器服務環境內執行，因此嚴重程度被評定為「最高」。媒體伺服器服務能夠存取音訊和視訊串流，以及第三方應用程式一般無法存取的權限。

CVE Android 錯誤 嚴重程度 更新的 Nexus 裝置 更新的 Android 開放原始碼計劃版本 回報日期
CVE-2016-2428 26751339 最高 所有 Nexus 裝置 4.4.4、5.0.2、5.1.1、6.0、6.0.1 2016 年 1 月 22 日
CVE-2016-2429 27211885 最高 所有 Nexus 裝置 4.4.4、5.0.2、5.1.1、6.0、6.0.1 2016 年 2 月 16 日

Debuggerd 中的權限升級漏洞

整合後的 Android 偵錯工具中有一項權限升級漏洞，可能會讓本機惡意應用程式在 Android 偵錯工具的環境內執行任何程式碼。由於這個問題可能導致本機裝置的安全性徹底被破壞，使裝置必須以還原 (Re-flash) 作業系統的方式才能修復，因此嚴重程度被評定為「最高」。

CVE Android 錯誤 嚴重程度 更新的 Nexus 裝置 更新的 Android 開放原始碼計劃版本 回報日期
CVE-2016-2430 27299236 最高 所有 Nexus 裝置 4.4.4、5.0.2、5.1.1、6.0、6.0.1 2016 年 2 月 22 日

Qualcomm TrustZone 中的權限升級漏洞

Qualcomm TrustZone 元件中的權限升級漏洞可能會讓本機惡意應用程式在 TrustZone 核心的環境內執行任何程式碼。由於這個問題可能導致本機裝置的安全性徹底被破壞，使裝置必須以還原 (Re-flash) 作業系統的方式才能修復，因此嚴重程度被評定為「最高」。

CVE Android 錯誤 嚴重程度 更新的 Nexus 裝置 回報日期
CVE-2016-2431 24968809* 最高 Nexus 5、Nexus 6、Nexus 7 (2013)、Android One 2015 年 10 月 15 日
CVE-2016-2432 25913059* 最高 Nexus 6、Android One 2015 年 11 月 28 日

* 這個問題的修補程式並未放在 Android 開放原始碼計劃中，相關的更新已直接整合在最新的 Nexus 裝置專用驅動程式的安裝檔中。您可以前往 Google Developers 網站下載這些驅動程式。

Qualcomm Wi-Fi 驅動程式中的權限升級漏洞

Qualcomm Wi-Fi 驅動程式中的權限升級漏洞可能會讓本機惡意應用程式在核心環境內執行任何程式碼。由於這個問題可能會讓有心人士取得本機進階權限並執行任何程式碼，進而導致本機裝置的安全性徹底被破壞，因此嚴重程度被評定為「最高」。

CVE Android 錯誤 嚴重程度 更新的 Nexus 裝置 回報日期
CVE-2015-0569 26754117* 最高 Nexus 5X、Nexus 7 (2013) 2016 年 1 月 23 日
CVE-2015-0570 26764809* 最高 Nexus 5X、Nexus 7 (2013) 2016 年 1 月 25 日

* 這個問題的修補程式並未放在 Android 開放原始碼計劃中，相關的更新已直接整合在最新的 Nexus 裝置專用驅動程式的安裝檔中。您可以前往 Google Developers 網站下載這些驅動程式。

NVIDIA 視訊驅動程式中的權限升級漏洞

NVIDIA 視訊驅動程式中的權限升級漏洞可能會讓本機惡意應用程式在核心環境內執行任何程式碼。由於這個問題可能導致本機裝置的安全性徹底被破壞，使裝置必須以還原 (Re-flash) 作業系統的方式才能修復，因此嚴重程度被評定為「最高」。

CVE Android 錯誤 嚴重程度 更新的 Nexus 裝置 回報日期
CVE-2016-2434 27251090* 最高 Nexus 9 2016 年 2 月 17 日
CVE-2016-2435 27297988* 最高 Nexus 9 2016 年 2 月 20 日
CVE-2016-2436 27299111* 最高 Nexus 9 2016 年 2 月 22 日
CVE-2016-2437 27436822* 最高 Nexus 9 2016 年 3 月 1 日

* 這個問題的修補程式並未放在 Android 開放原始碼計劃中，相關的更新已直接整合在最新的 Nexus 裝置專用驅動程式的安裝檔中。您可以前往 Google Developers 網站下載這些驅動程式。

核心中的權限升級漏洞

核心中的權限升級漏洞可能會讓本機惡意應用程式在核心環境內執行任何程式碼。由於這個問題可能會讓有心人士取得本機進階權限並執行任何程式碼，進而導致本機裝置的安全性徹底被破壞，使用者必須以還原 (Reflash) 作業系統的方式才能修復裝置，因此嚴重程度被評定為「最高」。您可以參考 Android 安全性公告 2016-03-18，進一步瞭解這項問題。

CVE Android 錯誤 嚴重程度 更新的 Nexus 裝置 回報日期
CVE-2015-1805 27275324* 最高 Nexus 5、Nexus 5X、Nexus 6、Nexus 6P、Nexus 7 (2013)、Nexus 9 2016 年 2 月 19 日

* Android 開放原始碼計劃已針對下列特定核心版本提供修補程式：3.14、3.10 和 3.4。

核心中的遠端程式碼執行漏洞

音訊子系統中的遠端程式碼執行漏洞可能會讓本機惡意應用程式在核心環境內執行任何程式碼。在正常情況下，這類核心程式碼執行錯誤應被評定為「最高」等級，但由於這種攻擊必須先破壞某項獲得授權的服務，才能呼叫音訊子系統，因此嚴重程度被評定為「高」。

CVE Android 錯誤 嚴重程度 更新的 Nexus 裝置 回報日期
CVE-2016-2438 26636060* 高 Nexus 9 Google 內部資訊

* 這個問題的修補程式位於 Linux 上游程式庫。

Qualcomm 網路分享控制器中的資訊外洩漏洞

Qualcomm 網路分享控制器中的資訊外洩漏洞可能會讓本機惡意應用程式存取無權取得的個人身分識別資訊。由於這個問題可用於取得進階功能 (例如 Signature 或 SignatureOrSystem 等第三方應用程式無法存取的權限)，因此嚴重程度被評定為「高」。

CVE Android 錯誤 嚴重程度 更新的 Nexus 裝置 回報日期
CVE-2016-2060 27942588* 高 無 2016 年 3 月 23 日

* 這個問題的修補程式並未放在 AOSP 中，而是包含在受影響裝置的最新驅動程式中。

藍牙功能的遠端程式碼執行漏洞

藍牙連線中的一項漏洞可能會在進行藍牙裝置配對時，讓鄰近的攻擊者透過配對程序執行任何程式碼。由於這個問題可能會讓遠端程式碼在藍牙裝置啟動時執行，因此嚴重程度被評定為「高」。

CVE Android 錯誤 嚴重程度 更新的 Nexus 裝置 更新的 Android 開放原始碼計劃版本 回報日期
CVE-2016-2439 27411268 高 所有 Nexus 裝置 4.4.4、5.0.2、5.1.1、6.0、6.0.1 2016 年 2 月 28 日

繫結機制中的權限升級漏洞

繫結機制 (Binder) 中的權限升級漏洞可讓惡意應用程式在其他應用程式的程序環境內執行任何程式碼。釋放記憶體時，繫結機制中的漏洞可能會讓攻擊者在本機執行程式碼。由於這個問題可能會讓本機程式碼在繫結機制的記憶體釋放程序中順利執行，因此嚴重程度被評定為「高」。

CVE Android 錯誤 嚴重程度 更新的 Nexus 裝置 更新的 Android 開放原始碼計劃版本 回報日期
CVE-2016-2440 27252896 高 所有 Nexus 裝置 4.4.4、5.0.2、5.1.1、6.0、6.0.1 2016 年 2 月 18 日

Qualcomm Buspm 驅動程式中的權限升級漏洞

Qualcomm Buspm 驅動程式中的權限升級漏洞可能會讓本機惡意應用程式在核心環境內執行任何程式碼。在正常情況下，這類核心程式碼執行錯誤應被評定為「最高」等級，但由於這種攻擊必須先破壞可呼叫該驅動程式的服務，因此嚴重程度被評定為「高」。

CVE Android 錯誤 嚴重程度 更新的 Nexus 裝置 回報日期
CVE-2016-2441 26354602* 高 Nexus 5X、Nexus 6、Nexus 6P 2015 年 12 月 30 日
CVE-2016-2442 26494907* 高 Nexus 5X、Nexus 6、Nexus 6P 2015 年 12 月 30 日

* 這個問題的修補程式並未放在 Android 開放原始碼計劃中，相關的更新已直接整合在最新的 Nexus 裝置專用驅動程式的安裝檔中。您可以前往 Google Developers 網站下載這些驅動程式。

Qualcomm MDP 驅動程式中的權限升級漏洞

Qualcomm MDP 驅動程式中的權限升級漏洞可能會讓本機惡意應用程式在核心環境內執行任何程式碼。在正常情況下，這類核心程式碼執行錯誤應被評定為「最高」等級，但由於這種攻擊必須先破解可呼叫該驅動程式的服務，因此嚴重程度被評定為「高」。

CVE Android 錯誤 嚴重程度 更新的 Nexus 裝置 回報日期
CVE-2016-2443 26404525* 高 Nexus 5、Nexus 7 (2013) 2016 年 1 月 5 日

* 這個問題的修補程式並未放在 Android 開放原始碼計劃中，相關的更新已直接整合在最新的 Nexus 裝置專用驅動程式的安裝檔中。您可以前往 Google Developers 網站下載這些驅動程式。

Qualcomm Wi-Fi 驅動程式中的權限升級漏洞

Qualcomm Wi-Fi 元件中的權限升級漏洞可能會讓本機惡意應用程式啟動系統呼叫作業，在未獲授權的情況下變更裝置設定及行為。由於這個問題可用於取得某些進階功能的本機存取權 (例如 Signature 或 SignatureOrSystem 等第三方應用程式無法存取的權限)，因此嚴重程度被評定為「高」。

CVE Android 錯誤 嚴重程度 更新的 Nexus 裝置 回報日期
CVE-2015-0571 26763920* 高 Nexus 5X、Nexus 7 (2013) 2016 年 1 月 25 日

* 這個問題的修補程式並未放在 Android 開放原始碼計劃中，相關的更新已直接整合在最新的 Nexus 裝置專用驅動程式的安裝檔中。您可以前往 Google Developers 網站下載這些驅動程式。

NVIDIA 視訊驅動程式中的權限升級漏洞

NVIDIA 媒體驅動程式中的權限升級漏洞可能會讓本機惡意應用程式在核心環境內執行任何程式碼。在正常情況下，這類核心程式碼執行錯誤應被評定為「最高」等級，但由於這種攻擊必須先破壞較高權限的服務，才能呼叫該驅動程式，因此嚴重程度被評定為「高」。

CVE Android 錯誤 嚴重程度 更新的 Nexus 裝置 回報日期
CVE-2016-2444 27208332* 高 Nexus 9 2016 年 2 月 16 日
CVE-2016-2445 27253079* 高 Nexus 9 2016 年 2 月 17 日
CVE-2016-2446 27441354* 高 Nexus 9 2016 年 3 月 1 日

* 這個問題的修補程式並未放在 Android 開放原始碼計劃中，相關的更新已直接整合在最新的 Nexus 裝置專用驅動程式的安裝檔中。您可以前往 Google Developers 網站下載這些驅動程式。

Wi-Fi 連線中的權限升級漏洞

Wi-Fi 連線中的權限升級漏洞可能會讓本機惡意應用程式在進階系統應用程式的環境內執行任何程式碼。由於這個問題也能用來取得進階功能 (例如 Signature 或 SignatureOrSystem 等第三方應用程式無法存取的權限)，因此嚴重程度被評定為「高」。

注意：依據 MITRE 的要求，此 CVE 編號已由 CVE-2016-2447 更新為 CVE-2016-4477。

CVE Android 錯誤 嚴重程度 更新的 Nexus 裝置 更新的 Android 開放原始碼計劃版本 回報日期
CVE-2016-4477 27371366 [2] 高 所有 Nexus 裝置 4.4.4、5.0.2、5.1.1、6.0、6.0.1 2016 年 2 月 24 日

媒體伺服器中的權限升級漏洞

媒體伺服器中的權限升級漏洞可讓本機惡意應用程式在進階系統應用程式的環境內執行任何程式碼。由於這個問題可用於取得進階功能 (例如 Signature 或 SignatureOrSystem 等第三方應用程式無法存取的權限)，因此嚴重程度被評定為「高」。

CVE Android 錯誤 嚴重程度 更新的 Nexus 裝置 更新的 Android 開放原始碼計劃版本 回報日期
CVE-2016-2448 27533704 高 所有 Nexus 裝置 4.4.4、5.0.2、5.1.1、6.0、6.0.1 2016 年 3 月 7 日
CVE-2016-2449 27568958 高 所有 Nexus 裝置 4.4.4、5.0.2、5.1.1、6.0、6.0.1 2016 年 3 月 9 日
CVE-2016-2450 27569635 高 所有 Nexus 裝置 4.4.4、5.0.2、5.1.1、6.0、6.0.1 2016 年 3 月 9 日
CVE-2016-2451 27597103 高 所有 Nexus 裝置 4.4.4、5.0.2、5.1.1、6.0、6.0.1 2016 年 3 月 10 日
CVE-2016-2452 27662364 [2] [3] 高 所有 Nexus 裝置 4.4.4、5.0.2、5.1.1、6.0、6.0.1 2016 年 3 月 14 日

MediaTek Wi-Fi 驅動程式中的權限升級漏洞

MediaTek Wi-Fi 驅動程式中的權限升級漏洞可能會讓本機惡意應用程式在核心環境內執行任何程式碼。在正常情況下，這類核心程式碼執行錯誤應被評定為「最高」等級，但由於這種攻擊必須先破壞可呼叫該驅動程式的服務，因此嚴重程度被評定為「高」。

CVE Android 錯誤 嚴重程度 更新的 Nexus 裝置 回報日期
CVE-2016-2453 27549705* 高 Android One 2016 年 3 月 8 日

* 這個問題的修補程式並未放在 Android 開放原始碼計劃中，相關的更新已直接整合在最新的 Nexus 裝置專用驅動程式的安裝檔中。您可以前往 Google Developers 網站下載這些驅動程式。

Qualcomm 硬體轉碼器中的遠端拒絕服務漏洞

在處理某些特殊的媒體檔案和資料時，遠端攻擊者可能會利用 Qualcomm 硬體視訊轉碼器中的遠端拒絕服務漏洞重新啟動裝置，進而封鎖受影響裝置的存取權。由於這個問題可能會造成遠端拒絕服務，因此嚴重程度被評定為「高」。

CVE Android 錯誤 嚴重程度 更新的 Nexus 裝置 回報日期
CVE-2016-2454 26221024* 高 Nexus 5 2015 年 12 月 16 日

* 這個問題的修補程式並未放在 Android 開放原始碼計劃中，相關的更新已直接整合在最新的 Nexus 裝置專用驅動程式的安裝檔中。您可以前往 Google Developers 網站下載這些驅動程式。

Conscrypt 中的權限升級漏洞

Conscrypt 中的權限升級漏洞可能會讓本機應用程式將未經驗證的訊息判定為已獲驗證。由於這種攻擊必須透過多部裝置的配合才能執行，因此這個問題的嚴重程度被評定為「中」。

CVE Android 錯誤 嚴重程度 更新的 Nexus 裝置 更新的 Android 開放原始碼計劃版本 回報日期
CVE-2016-2461 27324690 [2] 中 所有 Nexus 裝置 6.0、6.0.1 Google 內部資訊
CVE-2016-2462 27371173 中 所有 Nexus 裝置 6.0、6.0.1 Google 內部資訊

OpenSSL 和 BoringSSL 中的權限升級漏洞

OpenSSL 和 BoringSSL 中的權限升級漏洞可讓本機惡意應用程式存取其權限範圍以外的資料。在正常情況下，這類問題應被評定為「高」等級，但由於這種攻擊必須透過罕見的手動設定才能執行，因此嚴重程度被評定為「中」。

CVE Android 錯誤 嚴重程度 更新的 Nexus 裝置 更新的 Android 開放原始碼計劃版本 回報日期
CVE-2016-0705 27449871 中 所有 Nexus 裝置 4.4.4、5.0.2、5.1.1、6.0、6.0.1 2016 年 2 月 7 日

MediaTek Wi-Fi 驅動程式中的權限升級漏洞

MediaTek Wi-Fi 驅動程式中的權限升級漏洞可能會讓本機惡意應用程式造成拒絕服務。在正常情況下，這類權限升級錯誤應被評定為「高」等級，但由於這種攻擊必須先破解某項系統服務，因此嚴重程度被評定為「中」。

CVE Android 錯誤 嚴重程度 更新的 Nexus 裝置 回報日期
CVE-2016-2456 27275187* 中 Android One 2016 年 2 月 19 日

* 這個問題的修補程式並未放在 Android 開放原始碼計劃中，相關的更新已直接整合在最新的 Nexus 裝置專用驅動程式的安裝檔中。您可以前往 Google Developers 網站下載這些驅動程式。

Wi-Fi 連線中的權限升級漏洞

Wi-Fi 連線中的權限升級漏洞可能會讓訪客帳戶得以修改適用於主要使用者的 Wi-Fi 設定。由於這個問題可用於在未獲授權的情況下取得「危險的」本機存取權限，因此嚴重程度被評定為「中」。

CVE Android 錯誤 嚴重程度 更新的 Nexus 裝置 更新的 Android 開放原始碼計劃版本 回報日期
CVE-2016-2457 27411179 中 所有 Nexus 裝置 5.0.2、5.1.1、6.0、6.0.1 2016 年 2 月 29 日

Android 開放原始碼計劃 Mail 中的資訊外洩漏洞

Android 開放原始碼計劃 Mail 中的資訊外洩漏洞可能會讓本機惡意應用程式取得使用者私人資訊的存取權。由於這個問題可用於在未獲授權的情況下不當存取資料，因此嚴重程度被評定為「中」。

CVE Android 錯誤 嚴重程度 更新的 Nexus 裝置 更新的 Android 開放原始碼計劃版本 回報日期
CVE-2016-2458 27335139 [2] 中 所有 Nexus 裝置 5.0.2、5.1.1、6.0、6.0.1 2016 年 2 月 23 日

媒體伺服器中的資訊外洩漏洞

媒體伺服器中的資訊外洩漏洞可能會讓應用程式存取機密資訊。由於這個問題可用於在未獲授權的情況下不當存取資料，因此嚴重程度被評定為「中」。

CVE Android 錯誤 嚴重程度 更新的 Nexus 裝置 更新的 Android 開放原始碼計劃版本 回報日期
CVE-2016-2459 27556038 中 所有 Nexus 裝置 4.4.4、5.0.2、5.1.1、6.0、6.0.1 2016 年 3 月 7 日
CVE-2016-2460 27555981 中 所有 Nexus 裝置 4.4.4、5.0.2、5.1.1、6.0、6.0.1 2016 年 3 月 7 日

核心中的拒絕服務漏洞

核心中的拒絕服務漏洞可讓本機惡意應用程式造成裝置重新啟動。由於這個問題的結果只會導致本機暫時拒絕服務，因此嚴重程度被評定為「低」。

CVE Android 錯誤 嚴重程度 更新的 Nexus 裝置 回報日期
CVE-2016-0774 27721803* 低 所有 Nexus 裝置 2016 年 3 月 17 日

* 這個問題的修補程式位於 Linux 上游程式庫。

常見問題與解答

如果您在閱讀這篇公告後有任何疑問，建議您查看本節的常見問答。

1. 如何判斷我目前的裝置軟體版本是否已修正這些問題？

2016 年 5 月 1 日之後的安全性修補程式等級已解決了這些問題 (請參閱 Nexus 說明文件，瞭解如何查看安全性修補程式等級)。提供這些更新的裝置製造商應將修補程式字串等級設定為：[ro.build.version.security_patch]:[2016-05-01]

2. 如何判斷哪些 Nexus 裝置會受到哪種問題的影響？

在安全性漏洞詳情一節中，每個表格都包含「更新的 Nexus 裝置」欄，當中列出已針對各個問題進行更新的受影響 Nexus 裝置範圍。此欄中的選項包括：

  • 所有 Nexus 裝置：如果問題會影響到所有 Nexus 裝置，表格內「更新的 Nexus 裝置」欄中就會顯示「所有 Nexus 裝置」字樣。「所有 Nexus 裝置」包含下列支援的裝置：Nexus 5、Nexus 5X、Nexus 6、Nexus 6P、Nexus 7 (2013)、Nexus 9、Android One、Nexus Player 和 Pixel C。
  • 部分 Nexus 裝置：如果問題並未影響所有 Nexus 裝置，「更新的 Nexus 裝置」欄中就會列出受到影響的 Nexus 裝置。
  • 不影響任何 Nexus 裝置：如果問題不會影響到任何 Nexus 裝置，表格內「更新的 Nexus 裝置」欄中就會標示「無」字樣。

3. 這篇公告中為何包含 CVE-2015-1805 這個問題？

Android 安全性公告—2016-03-18 的發佈日期與四月份公告的推出日期非常接近，因此我們在這篇公告中納入 CVE-2015-1805。由於時間緊迫，如果裝置製造商採用 2016 年 4 月 1 日的安全性修補程式等級，可選擇根據 Nexus 安全性公告—2016 年 4 月發佈修補程式，而不需針對 CVE-2015-1805 提供修補程式。如要使用 2016 年 5 月 1 日的安全性修補程式等級，就必須先修正這個問題，因此我們才在此公告中再次納入這個問題。

修訂版本

  • 2016 年 5 月 2 日：發佈公告。
  • 2016 年 5 月 4 日：
    • 修訂公告內容 (加入 Android 開放原始碼計劃連結)。
    • 列出所有更新的 Nexus 裝置 (加入 Nexus Player 和 Pixel C)。
    • 依據 MITRE 的要求將 CVE-2016-2447 更新為 CVE-2016-4477。