新聞

10月5日Google發布Android本月例行更新（Android Security Bulletin），一共修補28個漏洞，有8個為重大等級，其餘大部分為高風險等級。這些弱點分布於框架、系統，以及Google Play相關元件，存在於系統的漏洞最多，有18個，框架有7個、Google Play有3個與Project Mainline元件有關的弱點。使用者應留意裝置廠商的資安公告，以即時套用相關新版韌體。

從漏洞的類型來看，權限提升（EoP）有13個最多，阻斷服務（DoS）有7個居次，另有4個為資訊洩露（ID）弱點、1個遠端程式碼執行（RCE）。Google提到，其中最嚴重的資安漏洞出現於系統元件，攻擊者有機會用於在本機提升權限，且不需事先取得執行權限，漏洞利用過程也無須使用者互動。