歡迎登入資安人
若您還不是會員,請點選下方加入會員
忘記密碼
加入資安人會員
登入
新聞
觀點
專題
解決方案
活動
訂閱電子報
資安人粉絲團
聯絡我們
關於我們
合作詢問
隱私權政策
香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
新聞
觀點
專題
解決方案
活動
訂閱電子報
登入
登入
訂閱電子報
新聞
觀點
專題
解決方案
活動
新聞
您現在位置 : 首頁 >
新聞
Google 推出 2021 年 9 月 Android 資安漏洞更新
2021 / 09 / 16
編輯部
Google 近期推出 2021 年 9 月 Android 資安修補包,一共修復多達 40 個資安漏洞,其中包括多個嚴重等級漏洞;Android 裝置用戶應隨時注意裝置原廠推送的更新通知,一有更新可用,即應立刻更新。
在這次 Android 資安修補包分成兩批。9 月 1 日推出的第一批修補包,解決掉的嚴重等級漏洞中,包括一個存於 Android 8.1、9、10、11 等多個版本 Framework 組件的漏洞,其 CVE 編號為 CVE-2021-0687;Google 在這次的資安通報中指出,遠端駭侵者可以利用一個特製的檔案來誘發此漏洞,造成永久性的服務阻斷(permanent denial of service)。
Google 在 Framework 中還修復了多達 6 個其他資安漏洞,都列為「高」等級危險程度;其中有 5 個可讓駭侵者提升執行權限,1 個為資訊不當洩露。
而在第二批於 9 月 5 日推出的 Android 資安修補包中,一共修補了 23 個資安漏洞,分布於 Android 作業系統中的 Kernel、MediaTek、Unisoc、Qualcomm、Qualcomm close-sourced 等多個組件之內。
其中有 7 個嚴重等級的漏洞發生在 Qualcomm closed-source 組件中,此次一併獲得修復。
雖然 Google 定期針對 Android 系統推出資安修補包,但由於用戶手上的 Android 裝置,內部的 Android 系統多半都是原廠修改過的版本,無法直接套用 Google 的更新包,只能接收來自原廠的系統更新;因此用戶應特別注意裝置是否收到原廠系統更新,如有即應立即更新;也應停止使用原廠不再提供更新服務的老舊裝置。
本文轉載自TWCERT/CC。
Google
Android
資安修補包
CVE-2021-0687
Qualcomm closed-source
最新活動
2025.07.18
2025 政府資安高峰論壇
2025.07.24
2025 中部製造業資安論壇
2025.07.17
AI仿真內容滲透日常,如何有效提升員工 系統「辨識力」
2025.07.18
零信任與網路安全架構
2025.07.18
『Silverfort 身份安全平台』與『SecurEnvoy Access Management 存取管理』網路研討會
2025.07.23
照過來👀 2025 ISFP 新創募資實戰系列課程 開跑囉🏃♂️~ 募資不求人!從財務內功到投資攻心術一次掌握~ 趕緊立即報名✌️
2025.09.05
從零開始學IT網路 – 5 天帶你掌握 IT 網路核心、拿下國際認證!
看更多活動
大家都在看
新型勒索軟體「Bert」鎖定醫療與科技業,跨國攻擊威脅升級
駭客濫用PDF冒充微軟、DocuSign等品牌 回撥式釣魚攻擊激增
Cloudflare率先預設封鎖AI爬蟲 網站擁有者可自主決定內容授權
Cisco 統一通訊管理器爆重大資安漏洞 硬編碼後門帳戶恐遭遠端攻擊
「逆向修補管理」! 中國駭客集團先攻擊後修補漏洞 防競爭對手圈地
資安人科技網
文章推薦
報告:製造業身分爆炸時代 九成業者需管控逾2500個有效身分
報告:深偽犯罪門檻降低,地下市場販售完整教學工具包
駭客透過惡意擴充套件 瞄準開發人員發動攻擊