Samsung、Galaxyデバイス向け2017年1月分のセキュリティアップデートの詳細を公開

投稿日時 1月 4th, 2017 by juggly 投稿カテゴリ » Androidニュース
キーワード: ,
コメントは受け付けていません。

Samsung は 1 月 3 日、Galaxy スマートフォン・タブレット向けに配信する 2017 年 1 月分のセキュリティアップデート(SMR-JAN-2017)の詳細を公開しました。

SMR-JAN-2017 には Google が公開した 2017 年 1 月分の Android セキュリティパッチのうち 67 件と、Samsung が独自に作成した 15 件の脆弱性に対する修正パッチが含まれています。

SVE パッチのほとんどは Low ~ Medium にマークされた比較的リスクの低いものになっていますが、「SVE-2016-7654: Secure data exposure in EAS autodiscover packet」の修正パッチは「High」にマークされており深刻です。

問題は、特定の条件下でユーザーがメールアカウントにログインするたびサブドメインに対する資格情報が漏れてしまうというものです。

Source : Samsung