保安警報 (A20-06-05): Android多個漏洞

描述:

Google公布了Android保安公告(2020年6月)以應對於Android操作系統中的多個保安漏洞。有關保安更新的列表，請參考以下網址：

https://source.android.com/security/bulletin/2020-06-01

受影響的系統:

• Android 8.0、8.1、9以及10版本

影響:

成功利用這些漏洞可導致遠端執行程式碼、權限提升及泄漏資訊，視乎攻擊者利用哪個漏洞而定。

建議:

有些產品生產商已經或計劃就其 Android 系統提供了應對措施。用戶應諮詢產品供應商以確定修補程式的情況。當修補程式發布後，用戶應立刻安排更新至解決的版本或遵從產品供應商的建議以降低風險。

進一步資訊:

https://source.android.com/security/bulletin/2020-06-01
https://www.hkcert.org/my_url/zh/alert/20060301
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9704
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10597
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14047
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14062
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14073
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14076
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14080
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-2219
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9460
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0113 (to CVE-2020-0119)
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0121
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-3614
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-3626
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-3628
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-3635
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-3642
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-3658
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-3660 (to CVE-2020-3663)
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-3665
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-3676
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8428
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8597
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8647
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8648