ニュース
Google、Androidの2020年1月セキュリティ情報を発表
「Android 8.0」「Android 9」のメディアフレームワークに深刻度“Critical”の問題
2020年1月7日 11:00
米Googleは1月6日（現地時間）、Androidの月例セキュリティ情報を発表した。今回公表されたセキュリティ情報の内容は、少なくとも1カ月前にパートナーへ通知済み。いずれ各社からアップデートが提供されるはずだ。
今月のセキュリティパッチは通例に従い“2020-01-01”と“2020-01-05”の2本立てとなっており、過去に実施された脆弱性の修正も含まれている。
セキュリティ パッチレベル“2020-01-01”
“2020-01-01”は、対応に時間のかかるカーネルコンポーネントや特定ベンダー向けの一部修正を省いたサブセット。Androidパートナーが迅速にユーザーへアップデートを提供できるよう、あえて分割されている。フレームワークで3件、メディア フレームワークで1件、システムで3件の脆弱性が修正されたほか、“Google Play”システムのアップデートが行われている。
これらの問題の中でもっとも脅威となるのは、メディアフレームワークにおける任意コード実行の脆弱性（CVE-2020-0002）だ。「Android 10」における深刻度は“Moderate”だが、「Android 8.0」「Android 8.1」「Android 9」では“Critical”と評価されており、警戒を要する。
セキュリティ パッチレベル“2020-01-05”
“2020-01-05”は、すべての脆弱性修正を含んだ完全版。“2020-01-01”での修正に加え、カーネルコンポーネントで4件、クアルコムのコンポーネントで11件の脆弱性が修正された。クアルコムのクローズドソースコンポーネントでも、多くの問題が修正されている。