Androidに修正パッチ、脆弱性46件に対応 - 一部脆弱性で悪用も
またAndroidカーネルに含まれる「CVE-2024-36971」は、リモートよりコードの実行が可能となる脆弱性。
特定の標的に対する限定的な攻撃に悪用された可能性があるという。
「パッチレベル2024-08-05」で修正された脆弱性は以下のとおり。
CVE-2023-20971
CVE-2023-21351
CVE-2024-2937
CVE-2024-4607
CVE-2024-20082
CVE-2024-21478
CVE-2024-21481
CVE-2024-23350
CVE-2024-23352
CVE-2024-23353
CVE-2024-23355
CVE-2024-23356
CVE-2024-23357
CVE-2024-23381
CVE-2024-23382
CVE-2024-23383
CVE-2024-23384
CVE-2024-31333
CVE-2024-33010
CVE-2024-33011
CVE-2024-33012
CVE-2024-33013
CVE-2024-33014
CVE-2024-33015
CVE-2024-33018
CVE-2024-33019
CVE-2024-33020
CVE-2024-33023
CVE-2024-33024
CVE-2024-33025
CVE-2024-33026
CVE-2024-33027
CVE-2024-33028
CVE-2024-34727
CVE-2024-34731
CVE-2024-34734
CVE-2024-34735
CVE-2024-34736
CVE-2024-34737
CVE-2024-34738
CVE-2024-34739
CVE-2024-34740
CVE-2024-34741
CVE-2024-34742
CVE-2024-34743
CVE-2024-36971
（Security NEXT - 2024/08/08 ）
ツイート
PR
関連記事
運用改善やインシデント対応など、CISO向け支援サービス - NECら
子ども向け「スマートフォン・セキュリティかるた」を提供 - JSSEC
開発用サーバに不正アクセス、フィッシング攻撃の踏み台に - 国立環境研究所
「MS Edge」のアップデートが公開 - 脆弱性3件を修正
「Apache Avro」の「Java SDK」に深刻な脆弱性
先週注目された記事（2024年9月29日〜2024年10月5日）
「Okta」にポリシー回避の脆弱性 - 修正を実施、ログの確認を
「iOS」「iPadOS」に「VoiceOver」でパスワード漏洩のおそれ
【特別企画】有識者や実務者が「JPAAWG」に集結 - 最新脅威動向や対策ノウハウを共有
Cisco、セキュリティアドバイザリ14件を公開 - 一部製品はEOLで修正なし
