Samsung、Galaxyデバイス向け2017年1月分のセキュリティアップデートの詳細を公開
Samsung は 1 月 3 日、Galaxy スマートフォン・タブレット向けに配信する 2017 年 1 月分のセキュリティアップデート（SMR-JAN-2017）の詳細を公開しました。
SMR-JAN-2017 には Google が公開した 2017 年 1 月分の Android セキュリティパッチのうち 67 件と、Samsung が独自に作成した 15 件の脆弱性に対する修正パッチが含まれています。
SVE パッチのほとんどは Low ~ Medium にマークされた比較的リスクの低いものになっていますが、「SVE-2016-7654: Secure data exposure in EAS autodiscover packet」の修正パッチは「High」にマークされており深刻です。
問題は、特定の条件下でユーザーがメールアカウントにログインするたびサブドメインに対する資格情報が漏れてしまうというものです。
Source : Samsung
関連記事
週間ランキング
None Found