Android 安全公告 - 2017 年 6 月

发布时间：2017 年 6 月 5 日 | 更新时间：2017 年 6 月 7 日

Android 安全公告详细介绍了会影响 Android 设备的安全漏洞。2017 年 6 月 5 日（或之后）的安全补丁程序级别均已解决所有这些问题。请参阅 Pixel 和 Nexus 更新时间表，了解如何检查设备的安全补丁程序级别。

我们的合作伙伴在至少一个月前就已收到本公告中说明的这些问题的相关通知。我们将在 Android 开放源代码项目 (AOSP) 代码库中发布针对相关问题的源代码补丁程序，并在本公告中提供相应链接。本公告还提供了 AOSP 之外的补丁程序的链接。

这些问题中危险性最高的是媒体框架中的一个严重程度为“严重”的安全漏洞，在系统处理文件和数据时，该漏洞可让远程攻击者使用特制文件破坏内存。严重程度评估的依据是漏洞被利用后可能会对受影响设备造成的影响大小（假设相关平台和服务缓解措施被成功规避或出于开发目的而被关闭）。

我们尚未收到用户因这些新报告的问题而遭到主动攻击或这些问题遭到滥用的报告。请参阅 Android 和 Google Play 保护机制缓解措施部分，详细了解 Android 安全平台防护功能和 Google Play 保护机制；这些功能可提高 Android 平台的安全性。

我们建议所有用户都在自己的设备上接受这些更新。

注意：如需了解与最新的无线更新 (OTA) 和适用于 Google 设备的固件映像有关的信息，请参阅 Google 设备更新部分。

公告

我们简化了每月安全公告，以便于轻松阅读。在此次更新中，我们在各安全补丁程序级别内按受影响的组件对漏洞信息进行了分类并按组件名对漏洞信息进行了排序，同时将 Google 设备专属信息划分到了专门的部分中。
本公告有两个安全补丁程序级别字符串，目的是让 Android 合作伙伴能够灵活地、更快速地修复所有 Android 设备上类似的一系列漏洞。如需了解详情，请参阅常见问题和解答：
- 2017-06-01：部分安全补丁程序级别字符串。此安全补丁程序级别字符串表明与 2017-06-01（以及之前的所有安全补丁程序级别字符串）相关的所有问题均已得到解决。
- 2017-06-05：完整的安全补丁程序级别字符串。此安全补丁程序级别字符串表明与 2017-06-01 和 2017-06-05（以及之前的所有安全补丁程序级别字符串）相关的所有问题均已得到解决。

Android 和 Google Play 保护机制缓解措施

本部分总结了 Android 安全平台和服务防护功能（如 Google Play 保护机制）提供的缓解措施。这些功能可降低 Android 上的安全漏洞被成功利用的可能性。

新版 Android 平台中的增强功能让攻击者更加难以利用 Android 上存在的许多问题。我们建议所有用户都尽可能更新到最新版 Android。
Android 安全团队会积极利用 Google Play 保护机制来监控滥用行为，并在发现可能有害的应用时向用户发出警告。在预装有 Google 移动服务的设备上，Google Play 保护机制在默认情况下处于启用状态。对于安装来自 Google Play 以外的应用的用户来说，这项功能尤为重要。

2017-06-01 安全补丁程序级别 - 漏洞详情

我们在下面提供了 2017-06-01 补丁程序级别涵盖的每个安全漏洞的详细信息，漏洞列在受其影响的组件下，其中包括问题描述，以及一个包含 CVE、相关参考信息、漏洞类型、严重程度和已更新的 AOSP 版本（如果适用）的表格。在适用的情况下，我们会将 Bug ID 链接到解决相应问题的公开更改记录（如 AOSP 代码更改列表）。如果某个 Bug 有多条相关的更改记录，我们还将通过 Bug ID 后面的数字链接到更多参考信息。

蓝牙

这一部分中最严重的漏洞可让本地恶意应用获取超出其权限范围的数据。

CVE	参考信息	类型	严重程度	已更新的 AOSP 版本
CVE-2017-0639	A-35310991	ID	高	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1、7.1.2
CVE-2017-0645	A-35385327	EoP	中	6.0.1、7.0、7.1.1、7.1.2
CVE-2017-0646	A-33899337	ID	中	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1、7.1.2

库

这一部分中最严重的漏洞可让远程攻击者使用特制文件通过非特许进程执行任意代码。

CVE	参考信息	类型	严重程度	已更新的 AOSP 版本
CVE-2015-8871	A-35443562*	RCE	高	5.0.2、5.1.1、6.0、6.0.1
CVE-2016-8332	A-37761553*	RCE	高	5.0.2、5.1.1、6.0、6.0.1
CVE-2016-5131	A-36554209	RCE	高	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1、7.1.2
CVE-2016-4658	A-36554207	RCE	高	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1、7.1.2
CVE-2017-0663	A-37104170	RCE	高	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1、7.1.2
CVE-2017-7376	A-36555370	RCE	高	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1、7.1.2
CVE-2017-5056	A-36809819	RCE	中	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1、7.1.2
CVE-2017-7375	A-36556310	RCE	中	4.4.4、5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2
CVE-2017-0647	A-36392138	ID	中	5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1、7.1.2
CVE-2016-1839	A-36553781	DoS	中	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1、7.1.2

媒体框架

这一部分中最严重的漏洞可让远程攻击者在系统处理媒体文件和数据时，使用特制文件破坏内存。

CVE	参考信息	类型	严重程度	已更新的 AOSP 版本
CVE-2017-0637	A-34064500	RCE	严重	5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1、7.1.2
CVE-2017-0391	A-32322258	DoS	高	5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1、7.1.2
CVE-2017-0640	A-33129467*	DoS	高	6.0、6.0.1、7.0、7.1.1
CVE-2017-0641	A-34360591	DoS	高	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1、7.1.2
CVE-2017-0642	A-34819017	DoS	高	5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1、7.1.2
CVE-2017-0643	A-35645051*	DoS	高	5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1
CVE-2017-0644	A-35472997*	DoS	高	4.4.4、5.0.2、5.1.1、6.0、6.0.1

系统界面

这一部分中最严重的漏洞可让攻击者使用特制文件通过非特许进程执行任意代码。

CVE	参考信息	类型	严重程度	已更新的 AOSP 版本
CVE-2017-0638	A-36368305	RCE	高	7.1.1、7.1.2

2017-06-05 安全补丁程序级别 - 漏洞详情

我们在下面提供了 2017-06-05 补丁程序级别涵盖的每个安全漏洞的详细信息，漏洞列在受其影响的组件下，其中包括 CVE、相关参考信息、漏洞类型、严重程度、组件（如果适用）和已更新的 AOSP 版本（如果适用）等详细信息。在适用的情况下，我们会将 Bug ID 链接到解决相应问题的公开更改记录（如 AOSP 代码更改列表）。如果某个 Bug 有多条相关的更改记录，我们还将通过 Bug ID 后面的数字链接到更多参考信息。

内核组件

这一部分中最严重的漏洞可让本地恶意应用通过内核执行任意代码。

CVE	参考信息	类型	严重程度	组件
CVE-2017-0648	A-36101220*	EoP	高	FIQ 调试程序
CVE-2017-0651	A-35644815*	ID	低	ION 子系统

库

这一部分中最严重的漏洞可让远程攻击者使用特制文件获取敏感信息。

CVE	参考信息	类型	严重程度	已更新的 AOSP 版本
CVE-2015-7995	A-36810065*	ID	中	4.4.4

MediaTek 组件

这一部分中最严重的漏洞可让本地恶意应用通过内核执行任意代码。

CVE	参考信息	类型	严重程度	组件
CVE-2017-0636	A-35310230* M-ALPS03162263	EoP	高	命令队列驱动程序
CVE-2017-0649	A-34468195* M-ALPS03162283	EoP	中	声音驱动程序

NVIDIA 组件

这一部分中最严重的漏洞可让本地恶意应用通过内核执行任意代码。

CVE	参考信息	类型	严重程度	组件
CVE-2017-6247	A-34386301* N-CVE-2017-6247	EoP	高	声音驱动程序
CVE-2017-6248	A-34372667* N-CVE-2017-6248	EoP	中	声音驱动程序

Qualcomm 组件

这一部分中最严重的漏洞可让邻近区域内的攻击者通过内核执行任意代码。

CVE	参考信息	类型	严重程度	组件
CVE-2017-7371	A-36250786 QC-CR#1101054	RCE	严重	蓝牙驱动程序
CVE-2017-7365	A-32449913 QC-CR#1017009	EoP	高	引导加载程序
CVE-2017-7366	A-36252171 QC-CR#1036161 [2]	EoP	高	GPU 驱动程序
CVE-2017-7367	A-34514708 QC-CR#1008421	DoS	高	引导加载程序
CVE-2016-5861	A-36251375 QC-CR#1103510	EoP	中	视频驱动程序
CVE-2016-5864	A-36251231 QC-CR#1105441	EoP	中	声音驱动程序
CVE-2017-6421	A-36251986 QC-CR#1110563	EoP	中	MStar 触摸屏驱动程序
CVE-2017-7364	A-36252179 QC-CR#1113926	EoP	中	视频驱动程序
CVE-2017-7368	A-33452365 QC-CR#1103085	EoP	中	声音驱动程序
CVE-2017-7369	A-33751424 QC-CR#2009216 [2]	EoP	中	声音驱动程序
CVE-2017-7370	A-34328139 QC-CR#2006159	EoP	中	视频驱动程序
CVE-2017-7372	A-36251497 QC-CR#1110068	EoP	中	视频驱动程序
CVE-2017-7373	A-36251984 QC-CR#1090244	EoP	中	视频驱动程序
CVE-2017-8233	A-34621613 QC-CR#2004036	EoP	中	相机驱动程序
CVE-2017-8234	A-36252121 QC-CR#832920	EoP	中	相机驱动程序
CVE-2017-8235	A-36252376 QC-CR#1083323	EoP	中	相机驱动程序
CVE-2017-8236	A-35047217 QC-CR#2009606	EoP	中	IPA 驱动程序
CVE-2017-8237	A-36252377 QC-CR#1110522	EoP	中	网络驱动程序
CVE-2017-8242	A-34327981 QC-CR#2009231	EoP	中	安全执行环境通讯驱动程序
CVE-2017-8239	A-36251230 QC-CR#1091603	ID	中	相机驱动程序
CVE-2017-8240	A-36251985 QC-CR#856379	ID	中	PIN 码控制器驱动程序
CVE-2017-8241	A-34203184 QC-CR#1069175	ID	低	WLAN 驱动程序

Synaptics 组件

这一部分中最严重的漏洞可让本地恶意应用获取超出其权限范围的数据。

CVE	参考信息	类型	严重程度	组件
CVE-2017-0650	A-35472278*	EoP	低	触摸屏驱动程序

Qualcomm 闭源组件

以下漏洞会影响 Qualcomm 组件；2014–2016 年的 Qualcomm AMSS 安全公告对这些漏洞进行了详细说明。此 Android 安全公告中也包含这些漏洞，旨在将其修复方案与 Android 安全补丁程序级别建立关联。这些漏洞的修复方案可直接从 Qualcomm 获取。

CVE	参考信息	类型	严重程度	组件
CVE-2014-9960	A-37280308* QC-CR#381837	N/A	严重	闭源组件
CVE-2014-9961	A-37279724* QC-CR#581093	N/A	严重	闭源组件
CVE-2014-9953	A-36714770* QC-CR#642173	N/A	严重	闭源组件
CVE-2014-9967	A-37281466* QC-CR#739110	N/A	严重	闭源组件
CVE-2015-9026	A-37277231* QC-CR#748397	N/A	严重	闭源组件
CVE-2015-9027	A-37279124* QC-CR#748407	N/A	严重	闭源组件
CVE-2015-9008	A-36384689* QC-CR#762111	N/A	严重	闭源组件
CVE-2015-9009	A-36393600* QC-CR#762182	N/A	严重	闭源组件
CVE-2015-9010	A-36393101* QC-CR#758752	N/A	严重	闭源组件
CVE-2015-9011	A-36714882* QC-CR#762167	N/A	严重	闭源组件
CVE-2015-9024	A-37265657* QC-CR#740680	N/A	严重	闭源组件
CVE-2015-9012	A-36384691* QC-CR#746617	N/A	严重	闭源组件
CVE-2015-9013	A-36393251* QC-CR#814373	N/A	严重	闭源组件
CVE-2015-9014	A-36393750* QC-CR#855220	N/A	严重	闭源组件
CVE-2015-9015	A-36714120* QC-CR#701858	N/A	严重	闭源组件
CVE-2015-9029	A-37276981* QC-CR#827837	N/A	严重	闭源组件
CVE-2016-10338	A-37277738* QC-CR#987699	N/A	严重	闭源组件
CVE-2016-10336	A-37278436* QC-CR#973605	N/A	严重	闭源组件
CVE-2016-10333	A-37280574* QC-CR#947438	N/A	严重	闭源组件
CVE-2016-10341	A-37281667* QC-CR#991476	N/A	严重	闭源组件
CVE-2016-10335	A-37282802* QC-CR#961142	N/A	严重	闭源组件
CVE-2016-10340	A-37280614* QC-CR#989028	N/A	严重	闭源组件
CVE-2016-10334	A-37280664* QC-CR#949933	N/A	严重	闭源组件
CVE-2016-10339	A-37280575* QC-CR#988502	N/A	严重	闭源组件
CVE-2016-10298	A-36393252* QC-CR#1020465	N/A	严重	闭源组件
CVE-2016-10299	A-32577244* QC-CR#1058511	N/A	严重	闭源组件
CVE-2014-9954	A-36388559* QC-CR#552880	N/A	高	闭源组件
CVE-2014-9955	A-36384686* QC-CR#622701	N/A	高	闭源组件
CVE-2014-9956	A-36389611* QC-CR#638127	N/A	高	闭源组件
CVE-2014-9957	A-36387564* QC-CR#638984	N/A	高	闭源组件
CVE-2014-9958	A-36384774* QC-CR#638135	N/A	高	闭源组件
CVE-2014-9962	A-37275888* QC-CR#656267	N/A	高	闭源组件
CVE-2014-9963	A-37276741* QC-CR#657771	N/A	高	闭源组件
CVE-2014-9959	A-36383694* QC-CR#651900	N/A	高	闭源组件
CVE-2014-9964	A-37280321* QC-CR#680778	N/A	高	闭源组件
CVE-2014-9965	A-37278233* QC-CR#711585	N/A	高	闭源组件
CVE-2014-9966	A-37282854* QC-CR#727398	N/A	高	闭源组件
CVE-2015-9023	A-37276138* QC-CR#739802	N/A	高	闭源组件
CVE-2015-9020	A-37276742* QC-CR#733455	N/A	高	闭源组件
CVE-2015-9021	A-37276743* QC-CR#735148	N/A	高	闭源组件
CVE-2015-9025	A-37276744* QC-CR#743985	N/A	高	闭源组件
CVE-2015-9022	A-37280226* QC-CR#736146	N/A	高	闭源组件
CVE-2015-9028	A-37277982* QC-CR#762764	N/A	高	闭源组件
CVE-2015-9031	A-37275889* QC-CR#866015	N/A	高	闭源组件
CVE-2015-9032	A-37279125* QC-CR#873202	N/A	高	闭源组件
CVE-2015-9033	A-37276139* QC-CR#892541	N/A	高	闭源组件
CVE-2015-9030	A-37282907* QC-CR#854667	N/A	高	闭源组件
CVE-2016-10332	A-37282801* QC-CR#906713 QC-CR#917701 QC-CR#917702	N/A	高	闭源组件
CVE-2016-10337	A-37280665* QC-CR#977632	N/A	高	闭源组件
CVE-2016-10342	A-37281763* QC-CR#988941	N/A	高	闭源组件

Google 设备更新

以下表格包含最新的无线更新 (OTA) 中的安全补丁程序级别和适用于 Google 设备的固件映像。Google 设备固件映像可在 Google 开发者网站上获取。

Google 设备	安全补丁程序级别
Pixel/Pixel XL	2017 年 6 月 5 日
Nexus 5X	2017 年 6 月 5 日
Nexus 6	2017 年 6 月 5 日
Nexus 6P	2017 年 6 月 5 日
Nexus 9	2017 年 6 月 5 日
Nexus Player	2017 年 6 月 5 日
Pixel C	2017 年 6 月 5 日

致谢

非常感谢以下研究人员做出的贡献：

CVE	研究人员
CVE-2017-0643、CVE-2017-0641	趋势科技的徐健
CVE-2017-0645、CVE-2017-0639	MS509Team 的 En He (@heeeeen4x) 和 Bo Liu
CVE-2017-0649	奇虎 360 科技有限公司 IceSword 实验室的 Gengjia Chen (@chengjia4574) 和 pjf
CVE-2017-0646	腾讯电脑管家的郑文选 (@VirtualSeekers)
CVE-2017-0636	Shellphish Grill 团队的 Jake Corina 和 Nick Stephens
CVE-2017-8233	奇虎 360 IceSword 实验室的 Jianqiang Zhao (@jianqiangzhao) 和 pjf
CVE-2017-7368	C0RE 团队的 Lubo Zhang (zlbzlb815@163.com)、Yuan-Tsung Lo (computernik@gmail.com) 和 Xuxian Jiang
CVE-2017-8242	特斯拉产品安全团队的 Nathan Crandall (@natecray)
CVE-2017-0650	本·古里安大学网络实验室的 Omer Shwartz、Amir Cohen、Asaf Shabtai 博士和 Yossi Oren 博士
CVE-2017-0648	HCL 科技公司 Aleph 研究团队的 Roee Hay (@roeehay)
CVE-2017-7369、CVE-2017-6249、CVE-2017-6247、CVE-2017-6248	趋势科技的 Seven Shen (@lingtongshen)
CVE-2017-0642、CVE-2017-0637、CVE-2017-0638	Vasily Vasiliev
CVE-2017-0640	趋势科技移动威胁响应团队的 V.E.O (@VYSEa)
CVE-2017-8236	腾讯安全平台部门的 Xiling Gong
CVE-2017-0647	奇虎 360 Qex 团队的 Yangkang (@dnpushme) 和 Liyadong
CVE-2017-7370	奇虎 360 科技有限公司 IceSword 实验室的 Yonggang Guo (@guoygang)
CVE-2017-0651	C0RE 团队的 Yuan-Tsung Lo (computernik@gmail.com) 和 Xuxian Jiang
CVE-2017-8241	Google 的 Zubin Mithra

常见问题和解答

本部分针对阅读本公告后可能产生的常见问题提供了相应的解答。

1. 如何确定我的设备是否已更新到解决了这些问题的版本？

要了解如何检查设备的安全补丁程序级别，请阅读 Pixel 和 Nexus 更新时间表中的说明。

2017-06-01（或之后）的安全补丁程序级别解决了与 2017-06-01 安全补丁程序级别相关的所有问题。
2017-06-05（或之后）的安全补丁程序级别解决了与 2017-06-05 安全补丁程序级别以及之前的所有补丁程序级别相关的所有问题。

提供这些更新的设备制造商应将补丁程序字符串级别设为：

[ro.build.version.security_patch]:[2017-06-01]
[ro.build.version.security_patch]:[2017-06-05]

2. 为何此公告有 2 个安全补丁程序级别？

本公告有 2 个安全补丁程序级别，目的是让 Android 合作伙伴能够灵活地、更快速地修复所有 Android 设备上类似的一系列漏洞。我们建议 Android 合作伙伴修复本公告中的所有问题并使用最新的安全补丁程序级别。

使用 2017 年 6 月 1 日安全补丁程序级别的设备必须包含该安全补丁程序级别对应的所有问题的修复方案，以及针对之前的安全公告中报告的所有问题的修复方案。
使用 2017 年 6 月 5 日或更新的安全补丁程序级别的设备必须包含此（以及之前的）安全公告中的所有适用补丁程序。

我们建议合作伙伴在一次更新中汇总要解决的所有问题的修复方案。

3.“类型”列中的条目表示什么意思？

漏洞详情表的“类型”列中的条目是安全漏洞的分类。

缩写	定义
RCE	远程代码执行
EoP	提权
ID	信息披露
DoS	拒绝服务
N/A	没有分类

4.“参考信息”列中的条目表示什么意思？

漏洞详情表的“参考信息”列中的条目可能包含用于标识参考值所属组织的前缀。

前缀	参考信息
A-	Android Bug ID
QC-	Qualcomm 参考编号
M-	MediaTek 参考编号
N-	NVIDIA 参考编号
B-	Broadcom 参考编号

5.“参考信息”列中的“Android Bug ID”旁边的 * 表示什么意思？

如果“参考信息”列的“Android Bug ID”旁边标有 *，则表示相应问题未公开发布。Google Developers 网站上提供的 Nexus 设备的最新二进制驱动程序中通常包含针对此问题的更新。

版本

版本	日期	备注
1.0	2017 年 6 月 5 日	发布了本公告。
1.1	2017 年 6 月 7 日	修订了本公告，添加了 AOSP 链接。