| page.title=Nexus 安全性公告 - 2015 年 11 月 |
| @jd:body |
| |
| <!-- |
| Copyright 2016 The Android Open Source Project |
| |
| Licensed under the Apache License, Version 2.0 (the "License"); |
| you may not use this file except in compliance with the License. |
| You may obtain a copy of the License at |
| |
| http://www.apache.org/licenses/LICENSE-2.0 |
| |
| Unless required by applicable law or agreed to in writing, software |
| distributed under the License is distributed on an "AS IS" BASIS, |
| WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied. |
| See the License for the specific language governing permissions and |
| limitations under the License. |
| --> |
| <div id="qv-wrapper"> |
| <div id="qv"> |
| <ol id="auto-toc"> |
| </ol> |
| </div> |
| </div> |
| |
| <p> |
| <em> |
| 發佈日期：2015 年 11 月 2 日 |
| </em> |
| </p> |
| <p> |
| Google 已透過 Android 安全性公佈欄每月公告程序中的無線 (OTA) 更新， |
| 發佈 Nexus 裝置的安全性更新。 |
| 此外，Nexus 韌體映像檔也已經發佈到 |
| <a href="https://developers.google.com/android/nexus/images"> |
| Google 開發人員網站 |
| </a> |
| 上。LMY48X 以上版本，以及 Android Marshmallow 在 2015 年 11 月 1 日或之後 |
| 推出的安全性修補程式等級針對下列問題提供了解決之道。詳情請參閱 |
| <a href="http://source.android.com/security/bulletin/2015-11-01.html#common_questions_and_answers"> |
| 常見問題與解答 |
| </a> |
| 一節。 |
| </p> |
| <p> |
| 合作夥伴是在 2015 年 10 月 5 日或之前收到有關這些問題的通知。這些 |
| 問題的原始碼修補程式會在接下來的 48 小時內發佈到 Android 開放 |
| 原始碼計劃 (AOSP) 存放區，等到相關 AOSP 連結建立完成後，我們 |
| 就會修訂這則公告。 |
| </p> |
| <p> |
| 在下列問題中，最嚴重的就是「最高」等級的安全性漏洞。當系統執行媒體檔案時， |
| 遠端程式碼可利用這類漏洞，透過電子郵件、網頁瀏覽活動和多媒體訊息等方法， |
| 在受影響的裝置上執行。 |
| </p> |
| <p> |
| 針對各方新回報的這些漏洞，我們並未收到任何客戶濫用檢舉。想進一步瞭解 |
| <a href="http://source.android.com/security/enhancements/index.html"> |
| Android 安全性平台防護措施 |
| </a> |
| 和服務防護措施 (例如 SafetyNet) 如何提高 Android 平台的安全性，請參閱 |
| <a href="http://source.android.com/security/bulletin/2015-11-01.html#mitigations"> |
| 因應措施 |
| </a> |
| 一節。我們建議所有客戶接受這些裝置更新。 |
| </p> |
| <h2 id="security_vulnerability_summary" style="margin-bottom:0px"> |
| 安全性漏洞摘要 |
| </h2> |
| <hr/> |
| <p> |
| 下表列出各種安全性漏洞、相應的常見弱點與漏洞編號 (CVE) 及評定嚴重程度。 |
| <a href="http://source.android.com/security/overview/updates-resources.html#severity "> |
| 嚴重程度評定標準 |
| </a> |
| 是假設平台與服務的因應防護措施基於開發目的而被停用，或是遭到有心人士破解，然後推算當有人惡意運用漏洞時，裝置會受到多大的影響，據此評定漏洞的嚴重程度。 |
| </p> |
| <table> |
| <tbody> |
| <tr> |
| <th> |
| 問題 |
| </th> |
| <th> |
| CVE |
| </th> |
| <th> |
| 嚴重程度 |
| </th> |
| </tr> |
| <tr> |
| <td> |
| 媒體伺服器中的遠端程式碼執行漏洞 |
| </td> |
| <td> |
| CVE-2015-6608 |
| </td> |
| <td> |
| 最高 |
| </td> |
| </tr> |
| <tr> |
| <td> |
| libutils 中的遠端程式碼執行漏洞 |
| </td> |
| <td> |
| CVE-2015-6609 |
| </td> |
| <td> |
| 最高 |
| </td> |
| </tr> |
| <tr> |
| <td> |
| 媒體伺服器中的資訊外洩漏洞 |
| </td> |
| <td> |
| CVE-2015-6611 |
| </td> |
| <td> |
| 高 |
| </td> |
| </tr> |
| <tr> |
| <td> |
| libstagefright 中的權限提高漏洞 |
| </td> |
| <td> |
| CVE-2015-6610 |
| </td> |
| <td> |
| 高 |
| </td> |
| </tr> |
| <tr> |
| <td> |
| libmedia 中的權限提高漏洞 |
| </td> |
| <td> |
| CVE-2015-6612 |
| </td> |
| <td> |
| 高 |
| </td> |
| </tr> |
| <tr> |
| <td> |
| 藍牙中的權限提高漏洞 |
| </td> |
| <td> |
| CVE-2015-6613 |
| </td> |
| <td> |
| 高 |
| </td> |
| </tr> |
| <tr> |
| <td> |
| 電話通訊系統中的權限提高漏洞 |
| </td> |
| <td> |
| CVE-2015-6614 |
| </td> |
| <td> |
| 中 |
| </td> |
| </tr> |
| </tbody> |
| </table> |
| <p> |
| <a href="http://source.android.com/security/overview/updates-resources.html#severity "> |
| 嚴重程度評定標準 |
| </a> |
| 是假設平台與服務的因應防護措施基於開發目的而被停用，或是遭到有心人士破解，然後推算當有人惡意運用漏洞時，裝置會受到多大的影響，據此評定漏洞的嚴重程度。 |
| </p> |
| <h2 id="mitigations" style="margin-bottom:0px"> |
| 因應措施 |
| </h2> |
| <hr/> |
| <p> |
| 本節概要說明 |
| <a href="http://source.android.com/security/enhancements/index.html"> |
| Android 安全性平台 |
| </a> |
| 和 SafetyNet 等服務防護方案所提供的因應措施。這些措施 |
| 可有效防範有心人士在 Android 系統上惡意運用安全性漏洞來達到 |
| 他們的目的。 |
| </p> |
| <ul> |
| <li> |
| Android 平台持續推出新的版本來強化安全性，因此有心人士越來越難 |
| 在 Android 系統上找出漏洞加以利用。我們建議所有使用者盡可能 |
| 更新至最新版的 Android。 |
| </li> |
| <li> |
| Android 安全性小組採用「驗證應用程式」和 SafetyNet 主動監控 |
| 濫用情形，這些功能如果發現應用程式可能有害，將在安裝作業前 |
| 發出警告。Google Play 內禁止發佈任何可用於獲取裝置 Root 權限的工具。為了 |
| 在使用者安裝 Google Play 外的應用程式時提供保護，系統預設會啟用「驗證應用程式」， |
| 並向使用者發出警告，提醒他們留意目前已知會獲取 Root 權限的應用程式。「驗證應用程式」 |
| 會盡可能找出已知會利用權限提高漏洞的惡意應用程式， |
| 並封鎖這類應用程式的安裝程序。如果使用者已安裝 |
| 這類應用程式，「驗證應用程式」會通知使用者， |
| 並嘗試移除該應用程式。 |
| </li> |
| <li> |
| 在適用情況下，Google Hangouts 和 Messenger 應用程式不會自動 |
| 將媒體內容傳送給媒體伺服器這類的處理程序。 |
| </li> |
| </ul> |
| <h2 id="acknowledgements" style="margin-bottom:0px"> |
| 特別銘謝 |
| </h2> |
| <hr/> |
| <p> |
| 感謝以下研究人員做出的貢獻： |
| </p> |
| <ul> |
| <li> |
| Google Chrome 安全性小組成員 Abhishek Arya、Oliver Chang 和 Martin Barbella： |
| CVE-2015-6608 |
| </li> |
| <li> |
| Copperhead Security 的 Daniel Micay (daniel.micay@copperhead.co)：CVE-2015-6609 |
| </li> |
| <li> |
| 韓國科學技術學院系統安全性實驗室的 Dongkwan Kim (dkay@kaist.ac.kr)：CVE-2015-6614 |
| </li> |
| <li> |
| 韓國科學技術學院系統安全性實驗室的 Hongil Kim (hongilk@kaist.ac.kr)：CVE-2015-6614 |
| </li> |
| <li> |
| 趨勢科技的 Jack Tang (@jacktang310)：CVE-2015-6611 |
| </li> |
| <li> |
| 趨勢科技的 Peter Pi：CVE-2015-6611 |
| </li> |
| <li> |
| Google Project Zero 成員 Natalie Silvanovich：CVE-2015-6608 |
| </li> |
| <li> |
| 碁震安全研究團隊 (@K33nTeam，http://k33nteam.org/) 的 Qidan He (@flanker_hqd) 和 |
| Wen Xu (@antlr7)：CVE-2015-6612 |
| </li> |
| <li> |
| 趨勢科技的 Seven Shen：CVE-2015-6610 |
| </li> |
| </ul> |
| <h2 id="security_vulnerability_details" style="margin-bottom:0px"> |
| 安全性漏洞詳情 |
| </h2> |
| <hr/> |
| <p> |
| 下列各節針對上方 |
| <a href="http://source.android.com/security/bulletin/2015-11-01.html#security_vulnerability_summary"> |
| 安全性漏洞摘要 |
| </a> |
| 中列出的各項安全性 |
| 漏洞提供了詳細資訊，包括問題說明、嚴重程度評定原因，以及一份漏洞資訊表， |
| 顯示漏洞的 CVE、相關錯誤、嚴重程度、受影響版本和回報日期。 |
| 如果相關錯誤有 AOSP 解決方案 commit，該錯誤編號會連結到相對應 |
| 的 commit 參考資料。如果單一錯誤有多項相關變更，其他 AOSP 參考資料 |
| 可透過該錯誤編號後面的編號連結開啟。 |
| </p> |
| <h3 id="remote_code_execution_vulnerabilities_in_mediaserver"> |
| 媒體伺服器中的遠端程式碼執行漏洞 |
| </h3> |
| <p> |
| 在特製檔案的媒體檔案及資料處理期間，攻擊者 |
| 可能會利用媒體伺服器中的漏洞造成記憶體損毀， |
| 並執行遠端程式碼當做媒體伺服器處理程序。 |
| </p> |
| <p> |
| 受影響的功能是作業系統的核心部分，而多款 |
| 應用程式都允許遠端內容連到這項功能，其中 |
| 最常見的內容是多媒體訊息和瀏覽器中播放的媒體。 |
| </p> |
| <p> |
| 由於這個問題可能會讓遠端程式碼在媒體伺服器服務環境內 |
| 執行，因此被評定為「最高」的影響程度。媒體伺服器服務 |
| 能夠存取音訊和視訊串流，以及第三方應用程式 |
| 一般無法存取的權限。 |
| </p> |
| <table> |
| <tbody> |
| <tr> |
| <th> |
| CVE |
| </th> |
| <th> |
| 錯誤 (附有 AOSP 連結) |
| </th> |
| <th> |
| 嚴重程度 |
| </th> |
| <th> |
| 受影響的版本 |
| </th> |
| <th> |
| 回報日期 |
| </th> |
| </tr> |
| <tr> |
| <td rowspan="6"> |
| CVE-2015-6608 |
| </td> |
| <td> |
| <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/8ec845c8fe0f03bc57c901bc484541bdd6a7cf80"> |
| ANDROID-19779574 |
| </a> |
| </td> |
| <td rowspan="3"> |
| 最高 |
| </td> |
| <td rowspan="3"> |
| 5.0、5.1、6.0 |
| </td> |
| <td rowspan="3"> |
| Google 內部 |
| </td> |
| </tr> |
| <tr> |
| <td> |
| <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/c6a2815eadfce62702d58b3fa3887f24c49e1864"> |
| ANDROID-23680780 |
| </a> |
| </td> |
| </tr> |
| <tr> |
| <td> |
| <a href="https://android.googlesource.com/platform%2Fexternal%2Faac/+/b3c5a4bb8442ab3158fa1f52b790fadc64546f46"> |
| ANDROID-23876444 |
| </a> |
| </td> |
| </tr> |
| <tr> |
| <td> |
| <a href="https://android.googlesource.com/platform%2Fexternal%2Ftremolo/+/3830d0b585ada64ee75dea6da267505b19c622fd"> |
| ANDROID-23881715 |
| </a> |
| </td> |
| <td> |
| 最高 |
| </td> |
| <td> |
| 4.4、5.0、5.1、6.0 |
| </td> |
| <td> |
| Google 內部 |
| </td> |
| </tr> |
| <tr> |
| <td> |
| <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/3878b990f7d53eae7c2cf9246b6ef2db5a049872"> |
| ANDROID-14388161 |
| </a> |
| </td> |
| <td> |
| 最高 |
| </td> |
| <td> |
| 4.4 和 5.1 |
| </td> |
| <td> |
| Google 內部 |
| </td> |
| </tr> |
| <tr> |
| <td> |
| <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/f3eb82683a80341f5ac23057aab733a57963cab2"> |
| ANDROID-23658148 |
| </a> |
| </td> |
| <td> |
| 最高 |
| </td> |
| <td> |
| 5.0、5.1、6.0 |
| </td> |
| <td> |
| Google 內部 |
| </td> |
| </tr> |
| </tbody> |
| </table> |
| <h3 id="remote_code_execution_vulnerability_in_libutils"> |
| libutils 中的遠端程式碼執行漏洞 |
| </h3> |
| <p> |
| libutils (通用程式庫) 中的漏洞可能會在音訊檔案 |
| 處理期間遭到惡意運用。攻擊者會利用這項漏洞， |
| 在特製檔案處理期間造成記憶體損毀並執行遠端 |
| 程式碼。 |
| </p> |
| <p> |
| 受影響的功能是以 API 形式提供使用，而多款應用程式 |
| 都允許遠端內容連到這項功能，其中最常見的內容是多媒體 |
| 訊息和瀏覽器中播放的媒體。由於這個問題可能會讓遠端程式碼 |
| 在高階權限服務中執行，因此被評定為「最高」的影響程度。這項 |
| 受影響的元件能夠存取音訊和視訊串流，以及第三方 |
| 應用程式一般無法存取的權限。 |
| </p> |
| <table> |
| <tbody> |
| <tr> |
| <th> |
| CVE |
| </th> |
| <th> |
| 錯誤 (附有 AOSP 連結) |
| </th> |
| <th> |
| 嚴重程度 |
| </th> |
| <th> |
| 受影響的版本 |
| </th> |
| <th> |
| 回報日期 |
| </th> |
| </tr> |
| <tr> |
| <td> |
| CVE-2015-6609 |
| </td> |
| <td> |
| <a href="https://android.googlesource.com/platform%2Fbootable%2Frecovery/+/ec63d564a86ad5b30f75aa307b4bd271f6a96a56"> |
| ANDROID-22953624 |
| </a> |
| [ |
| <a href="https://android.googlesource.com/platform%2Fsystem%2Fcore/+/419e6c3c68413bd6dbb6872340b2ae0d69a0fd60"> |
| 2 |
| </a> |
| ] |
| </td> |
| <td> |
| 最高 |
| </td> |
| <td> |
| 6.0 及以下版本 |
| </td> |
| <td> |
| 2015 年 8 月 3 日 |
| </td> |
| </tr> |
| </tbody> |
| </table> |
| <h3 id="information_disclosure_vulnerabilities_in_mediaserver"> |
| 媒體伺服器中的資訊外洩漏洞 |
| </h3> |
| <p> |
| 媒體伺服器中有一些資訊外洩漏洞。有心人士可利用 |
| 這些漏洞，規避系統中用來防範攻擊者惡意運用平台 |
| 的安全措施。 |
| </p> |
| <table> |
| <tbody> |
| <tr> |
| <th> |
| CVE |
| </th> |
| <th> |
| 錯誤 (附有 AOSP 連結) |
| </th> |
| <th> |
| 嚴重程度 |
| </th> |
| <th> |
| 受影響的版本 |
| </th> |
| <th> |
| 回報日期 |
| </th> |
| </tr> |
| <tr> |
| <td rowspan="12"> |
| CVE-2015-6611 |
| </td> |
| <td> |
| <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/1c7719820359f4190cd4bfd1a24d521face7b4f8"> |
| ANDROID-23905951 |
| </a> |
| [ |
| <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/3b76870d146b1350db8a2f7797e06897c8c92dc2"> |
| 2 |
| </a> |
| ] |
| [ |
| <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/40715a2ee896edd2df4023d9f6f586977887d34c"> |
| 3 |
| </a> |
| ] |
| </td> |
| <td rowspan="3"> |
| 高 |
| </td> |
| <td rowspan="3"> |
| 6.0 及以下版本 |
| </td> |
| <td rowspan="3"> |
| 2015 年 9 月 7 日 |
| </td> |
| </tr> |
| <tr> |
| <td> |
| ANDROID-23912202* |
| </td> |
| </tr> |
| <tr> |
| <td> |
| ANDROID-23953967* |
| </td> |
| </tr> |
| <tr> |
| <td> |
| <a href="https://android.googlesource.com/platform%2Fframeworks%2Fnative/+/b414255f53b560a06e642251535b019327ba0d7b"> |
| ANDROID-23696300 |
| </a> |
| </td> |
| <td> |
| 高 |
| </td> |
| <td> |
| 6.0 及以下版本 |
| </td> |
| <td> |
| 2015 年 8 月 31 日 |
| </td> |
| </tr> |
| <tr> |
| <td> |
| <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/09ed70fab1f1424971ccc105dcdf5be5ce2e2643"> |
| ANDROID-23600291 |
| </a> |
| </td> |
| <td> |
| 高 |
| </td> |
| <td> |
| 6.0 及以下版本 |
| </td> |
| <td> |
| 2015 年 8 月 26 日 |
| </td> |
| </tr> |
| <tr> |
| <td> |
| <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/892354335d49f0b9fcd10e20e0c13e3cd0f1f1cb"> |
| ANDROID-23756261 |
| </a> |
| [ |
| <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/a946d844a77906072f5eb7093d41db465d6514bb"> |
| 2 |
| </a> |
| ] |
| </td> |
| <td> |
| 高 |
| </td> |
| <td> |
| 6.0 及以下版本 |
| </td> |
| <td> |
| 2015 年 8 月 26 日 |
| </td> |
| </tr> |
| <tr> |
| <td> |
| <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/57bed83a539535bb64a33722fb67231119cb0618"> |
| ANDROID-23540907 |
| </a> |
| [ |
| <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/25a634427dec455b79d73562131985ae85b98c43"> |
| 2 |
| </a> |
| ] |
| </td> |
| <td> |
| 高 |
| </td> |
| <td> |
| 5.1 及以下版本 |
| </td> |
| <td> |
| 2015 年 8 月 25 日 |
| </td> |
| </tr> |
| <tr> |
| <td> |
| <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/d53aced041b7214a92b1f2fd5970d895bb9934e5"> |
| ANDROID-23541506 |
| </a> |
| </td> |
| <td rowspan="4"> |
| 高 |
| </td> |
| <td rowspan="4"> |
| 6.0 及以下版本 |
| </td> |
| <td rowspan="4"> |
| 2015 年 8 月 25 日 |
| </td> |
| </tr> |
| <tr> |
| <td> |
| ANDROID-23284974* |
| </td> |
| </tr> |
| <tr> |
| <td> |
| ANDROID-23542351* |
| </td> |
| </tr> |
| <tr> |
| <td> |
| ANDROID-23542352* |
| </td> |
| </tr> |
| <tr> |
| <td> |
| <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/0981df6e3db106bfb7a56a2b668c012fcc34dd2c"> |
| ANDROID-23515142 |
| </a> |
| </td> |
| <td> |
| 高 |
| </td> |
| <td> |
| 5.1 及以下版本 |
| </td> |
| <td> |
| 2015 年 8 月 19 日 |
| </td> |
| </tr> |
| </tbody> |
| </table> |
| <p> |
| * 這項錯誤的修補程式已附在本文提供的其他 AOSP 連結中。 |
| </p> |
| <h3 id="elevation_of_privilege_vulnerability_in_libstagefright"> |
| libstagefright 中的權限提高漏洞 |
| </h3> |
| <p> |
| libstagefright 中有一項權限提高漏洞，本機惡意應用程式 |
| 可利用這項漏洞造成記憶體損毀，並在媒體伺服器服務 |
| 環境內任意執行程式碼。儘管這個問題通常會被評定為 |
| 「最高」的影響程度，但由於我們認為這個問題 |
| 較不可能透過遠端加以利用，因此將嚴重程度評定為「高」。 |
| </p> |
| <table> |
| <tbody> |
| <tr> |
| <th> |
| CVE |
| </th> |
| <th> |
| 錯誤 (附有 AOSP 連結) |
| </th> |
| <th> |
| 嚴重程度 |
| </th> |
| <th> |
| 受影響的版本 |
| </th> |
| <th> |
| 回報日期 |
| </th> |
| </tr> |
| <tr> |
| <td> |
| CVE-2015-6610 |
| </td> |
| <td> |
| <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/d26052738f7b095b7e318c8dde7f32db0a48450c"> |
| ANDROID-23707088 |
| </a> |
| [ |
| <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/820c105f7a4dc0971ee563caea4c9b346854a2f7"> |
| 2 |
| </a> |
| ] |
| </td> |
| <td> |
| 高 |
| </td> |
| <td> |
| 6.0 及以下版本 |
| </td> |
| <td> |
| 2015 年 8 月 19 日 |
| </td> |
| </tr> |
| </tbody> |
| </table> |
| <h3 id="elevation_of_privilege_vulnerability_in_libmedia"> |
| libmedia 中的權限提高漏洞 |
| </h3> |
| <p> |
| libmedia 中有一項漏洞，本機惡意應用程式可加以利用， |
| 在媒體伺服器服務環境內任意執行程式碼。 |
| 由於這個問題可被利用來存取第三方應用程式無法 |
| 直接存取的權限，因此被評定為「高」的影響程度。 |
| </p> |
| <table> |
| <tbody> |
| <tr> |
| <th> |
| CVE |
| </th> |
| <th> |
| 錯誤 (附有 AOSP 連結) |
| </th> |
| <th> |
| 嚴重程度 |
| </th> |
| <th> |
| 受影響的版本 |
| </th> |
| <th> |
| 回報日期 |
| </th> |
| </tr> |
| <tr> |
| <td> |
| CVE-2015-6612 |
| </td> |
| <td> |
| <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/4b219e9e5ab237eec9931497cf10db4d78982d84"> |
| ANDROID-23540426 |
| </a> |
| </td> |
| <td> |
| 高 |
| </td> |
| <td> |
| 6.0 及以下版本 |
| </td> |
| <td> |
| 2015 年 8 月 23 日 |
| </td> |
| </tr> |
| </tbody> |
| </table> |
| <h3 id="elevation_of_privilege_vulnerability_in_bluetooth"> |
| 藍牙中的權限提高漏洞 |
| </h3> |
| <p> |
| 藍牙中有一項漏洞，本機應用程式可利用這項漏洞， |
| 傳送指令到裝置上的監聽偵錯通訊埠。由於這個問題可用於 |
| 取得進階功能 (例如 |
| <a href="http://developer.android.com/guide/topics/manifest/permission-element.html#plevel"> |
| Signature |
| </a> |
| 或 |
| <a href="http://developer.android.com/guide/topics/manifest/permission-element.html#plevel"> |
| SignatureOrSystem |
| </a> |
| 等第三方應用程式無法存取的權限)，因此被評定為「高」的影響程度。 |
| </p> |
| <table> |
| <tbody> |
| <tr> |
| <th> |
| CVE |
| </th> |
| <th> |
| 錯誤 (附有 AOSP 連結) |
| </th> |
| <th> |
| 嚴重程度 |
| </th> |
| <th> |
| 受影響的版本 |
| </th> |
| <th> |
| 回報日期 |
| </th> |
| </tr> |
| <tr> |
| <td> |
| CVE-2015-6613 |
| </td> |
| <td> |
| <a href="https://android.googlesource.com/platform%2Fsystem%2Fbt/+/74dad51510f7d7b05c6617ef88168bf0bbdf3fcd"> |
| ANDROID-24371736 |
| </a> |
| </td> |
| <td> |
| 高 |
| </td> |
| <td> |
| 6.0 |
| </td> |
| <td> |
| Google 內部 |
| </td> |
| </tr> |
| </tbody> |
| </table> |
| <h3 id="elevation_of_privilege_vulnerability_in_telephony"> |
| 電話通訊系統中的權限提高漏洞 |
| </h3> |
| <p> |
| 本機惡意應用程式可利用電話通訊系統元件中的 |
| 權限提高漏洞，將未經授權的資料傳送到聯播網介面， |
| 這可能會影響資料收費。此外，這個問題也會讓裝置 |
| 無法接收通話，以及允許攻擊者控制通話的靜音 |
| 設定。由於這個問題可被用於不當取得「 |
| <a href="http://developer.android.com/guide/topics/manifest/permission-element.html#plevel"> |
| 危險的 |
| </a> |
| 」權限， |
| 因此被評定為「中」的影響程度。 |
| </p> |
| <table> |
| <tbody> |
| <tr> |
| <th> |
| CVE |
| </th> |
| <th> |
| 錯誤 (附有 AOSP 連結) |
| </th> |
| <th> |
| 嚴重程度 |
| </th> |
| <th> |
| 受影響的版本 |
| </th> |
| <th> |
| 回報日期 |
| </th> |
| </tr> |
| <tr> |
| <td> |
| CVE-2015-6614 |
| </td> |
| <td> |
| <a href="https://android.googlesource.com/platform%2Fframeworks%2Fopt%2Ftelephony/+/70dd1f77873913635288e513564a6c93ae4d0a26"> |
| ANDROID-21900139 |
| </a> |
| [ |
| <a href="https://android.googlesource.com/platform%2Fframeworks%2Fbase/+/a12044215b1148826ea9a88d5d1102378b13922f"> |
| 2 |
| </a> |
| ] |
| [ |
| <a href="https://android.googlesource.com/platform%2Fframeworks%2Fbase/+/2b6af396ad14def9a967f62cccc87ee715823bb1"> |
| 3 |
| </a> |
| ] |
| </td> |
| <td> |
| 中 |
| </td> |
| <td> |
| 5.0、5.1 |
| </td> |
| <td> |
| 2015 年 6 月 8 日 |
| </td> |
| </tr> |
| </tbody> |
| </table> |
| <h3 id="common_questions_and_answers"> |
| 常見問題與解答 |
| </h3> |
| <p> |
| 本節將針對閱讀此公告後可能發生的常見問題 |
| 提出解答。 |
| </p> |
| <p> |
| <strong> |
| 1. 如何判斷我的裝置是否已更新至解決這些問題的版本？ |
| </strong> |
| </p> |
| <p> |
| LMY48X 以上版本，以及 Android Marshmallow 在 2015 年 11 月 1 日或之後 |
| 推出的安全性修補程式等級針對下列問題提供了解決之道。如要瞭解查看安全性修補程式等級的操作說明，請參閱 |
| <a href="https://support.google.com/nexus/answer/4457705"> |
| Nexus 說明文件 |
| </a> |
| 。提供 |
| 這些更新的裝置製造商應將修補程式字串等級設定為： |
| [ro.build.version.security_patch]:[2015-11-01] |
| </p> |
| <h2 id="revisions" style="margin-bottom:0px"> |
| 修訂版本 |
| </h2> |
| <hr/> |
| <ul> |
| <li> |
| 原始發佈日期：2015 年 11 月 2 日 |
| </li> |
| </ul> |
| </div> |
| <div class="content-footer-sac" itemscope="" itemtype="http://schema.org/SiteNavigationElement"> |
| <div class="layout-content-col col-9" style="padding-top:4px"> |
| </div> |
| <div class="paging-links layout-content-col col-4"> |
| </div> |
| </div> |
| </div> |
