Android 安全性公告 - 2017 年 6 月

2017 年 6 月 5 日發佈 | 2017 年 6 月 7 日更新

Android 安全性公告羅列了會對 Android 裝置造成影響的安全性漏洞，並說明各項相關細節。2017 年 6 月 5 日之後的安全修補等級已解決了這些問題。請參閱 Pixel 與 Nexus 更新時間表，瞭解如何查看裝置的安全修補等級。

我們的合作夥伴在至少一個月之前已收到公告中所述問題的相關通知。這些問題的原始碼修補程式將發佈到 Android 開放原始碼計劃 (AOSP) 存放區中，且公告中亦提供相關連結。此外，本公告也提供 AOSP 以外的修補程式連結。

在這些問題中，最嚴重的就是媒體架構中「最高」等級的安全性漏洞。遠端攻擊者可利用這類漏洞，在媒體檔案和資料處理期間，透過特製檔案造成記憶體出錯。嚴重程度評定標準是假設平台與服務的因應防護措施基於開發作業的需求而被關閉，或是遭到有心人士破解，然後推算當有人惡意運用漏洞時，使用者的裝置會受到多大的影響，據此評定漏洞的嚴重程度。

針對這些新發現的漏洞，我們目前尚未收到任何客戶回報相關的漏洞濫用案例。如果想進一步瞭解 Android 安全性平台防護措施和 Google Play 安全防護如何加強 Android 平台的安全性，請參閱 Android 和 Google Play 安全防護因應措施。

我們建議所有客戶接受這些裝置更新。

注意：Google 裝置更新一節提供了和 Google 裝置的無線下載更新 (OTA) 與韌體映像檔有關的資訊。

公告

我們簡化了每月的安全性公告，讓公告內容更易於閱讀。在這次更新中，我們依照受影響的元件將漏洞資訊分類，並依照元件名稱排序，歸類到相對應的安全修補等級中，然後將與 Google 裝置相關的資訊都彙整在這個專區中。
本公告有兩個安全修補等級字串，讓 Android 合作夥伴能夠靈活運用，以快速修正某些發生在所有 Android 裝置上的類似漏洞。如需查詢其他相關資訊，請參閱常見問題與解答：
- 2017-06-01：部分安全修補等級字串。這個安全修補等級字串表示所有與 2017-06-01 相關的問題 (以及所有先前的安全修補等級字串) 都已獲得解決。
- 2017-06-05：完整安全修補等級字串。這個安全修補等級字串表示所有與 2017-06-01 和 2017-06-05 相關的問題 (以及所有先前的安全修補等級字串) 都已獲得解決。

Android 和 Google Play 安全防護機制所提供的因應措施

本節概述 Android 安全性平台和 Google Play 安全防護等服務防護方案所提供的因應措施。這些措施可有效防範有心人士在 Android 系統上惡意運用安全性漏洞來達到特定目的。

Android 平台持續推出新的版本來強化安全性，因此有心人士越來越難在 Android 系統上找出漏洞加以利用。我們建議所有使用者盡可能更新至最新版的 Android。
Android 安全性小組透過 Google Play 安全防護主動監控濫用情形；使用這些功能的目的是在發現可能有害的應用程式時警告使用者。Google Play 安全防護在搭載 Google 行動服務的裝置上都會預設啟用，且對於要從 Google Play 以外來源安裝應用程式的使用者來說格外重要。

2017-06-01 安全修補等級 - 資安漏洞詳情

下列各節針對 2017-06-01 安全修補等級適用的各項安全性漏洞提供了詳細資訊，資安漏洞是依照受它們影響的元件分門別類。包括問題說明和一份漏洞資訊表、相關參照、漏洞類型、嚴重程度，以及更新的 AOSP 版本 (在適用情況下)。假如相關錯誤有公開變更，該錯誤 ID 會連結到相對應的變更 (例如 AOSP 變更清單)。如果單一錯誤有多項相關變更，您可以透過該錯誤 ID 後面的編號連結開啟額外的參考資料。

藍牙

本節中最嚴重的漏洞可能會讓本機惡意應用程式存取其權限範圍以外的資料。

CVE	參考資料	類型	嚴重程度	更新的 AOSP 版本
CVE-2017-0639	A-35310991	ID	高	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1、7.1.2
CVE-2017-0645	A-35385327	EoP	中	6.0.1、7.0、7.1.1、7.1.2
CVE-2017-0646	A-33899337	ID	中	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1、7.1.2

程式庫

本節中最嚴重的漏洞可能會讓遠端攻擊者能利用特製檔案在未獲授權的程序環境內執行任何指令。

CVE	參考資料	類型	嚴重程度	更新的 AOSP 版本
CVE-2015-8871	A-35443562*	RCE	高	5.0.2、5.1.1、6.0、6.0.1
CVE-2016-8332	A-37761553*	RCE	高	5.0.2、5.1.1、6.0、6.0.1
CVE-2016-5131	A-36554209	RCE	高	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1、7.1.2
CVE-2016-4658	A-36554207	RCE	高	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1、7.1.2
CVE-2017-0663	A-37104170	RCE	高	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1、7.1.2
CVE-2017-7376	A-36555370	RCE	高	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1、7.1.2
CVE-2017-5056	A-36809819	RCE	中	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1、7.1.2
CVE-2017-7375	A-36556310	RCE	中	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1、7.1.2
CVE-2017-0647	A-36392138	ID	中	5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1、7.1.2
CVE-2016-1839	A-36553781	DoS	中	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1、7.1.2

媒體架構

本節中最嚴重的漏洞可能會讓遠端攻擊者在媒體檔案和資料的處理期間，利用特製檔案造成記憶體出錯。

CVE	參考資料	類型	嚴重程度	更新的 AOSP 版本
CVE-2017-0637	A-34064500	RCE	最高	5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1、7.1.2
CVE-2017-0391	A-32322258	DoS	高	5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1、7.1.2
CVE-2017-0640	A-33129467*	DoS	高	6.0、6.0.1、7.0、7.1.1
CVE-2017-0641	A-34360591	DoS	高	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1、7.1.2
CVE-2017-0642	A-34819017	DoS	高	5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1、7.1.2
CVE-2017-0643	A-35645051*	DoS	高	5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1
CVE-2017-0644	A-35472997*	DoS	高	4.4.4、5.0.2、5.1.1、6.0、6.0.1

系統使用者介面

本節中最嚴重的漏洞可能會讓攻擊者能利用特製檔案在未獲授權的程序環境內執行任何指令。

CVE	參考資料	類型	嚴重程度	更新的 AOSP 版本
CVE-2017-0638	A-36368305	RCE	高	7.1.1、7.1.2

2017-06-05 安全修補等級 - 資安漏洞詳情

下列各節針對 2017-06-05 安全修補等級適用的各項安全性漏洞提供了詳細資訊。資安漏洞是依照受它們影響的元件分門別類，並且包含一些詳細資料，例如 CVE、相關參考資料、漏洞類型、嚴重程度、元件 (在適用情況下)，和更新的 AOSP 版本 (在適用情況下)。假如相關錯誤有公開變更，該錯誤 ID 會連結到相對應的變更 (例如 AOSP 變更清單)。如果單一錯誤有多項相關變更，您可以透過該錯誤 ID 後面的編號連結開啟額外的參考資料。

核心元件

本節中最嚴重的漏洞可能會讓本機惡意應用程式在核心環境內執行任何指令。

CVE	參考資料	類型	嚴重程度	元件
CVE-2017-0648	A-36101220*	EoP	高	FIQ 偵錯工具
CVE-2017-0651	A-35644815*	ID	低	ION 子系統

程式庫

本節中最嚴重的漏洞可能會讓遠端攻擊者使用特製檔案取得機密資訊的存取權。

CVE	參考資料	類型	嚴重程度	更新的 AOSP 版本
CVE-2015-7995	A-36810065*	ID	中	4.4.4

MediaTek 元件

本節中最嚴重的漏洞可能會讓本機惡意應用程式在核心環境內執行任何指令。

CVE	參考資料	類型	嚴重程度	元件
CVE-2017-0636	A-35310230* M-ALPS03162263	EoP	高	指令佇列驅動程式
CVE-2017-0649	A-34468195* M-ALPS03162283	EoP	中	音效驅動程式

NVIDIA 元件

本節中最嚴重的漏洞可能會讓本機惡意應用程式在核心環境內執行任何指令。

CVE	參考資料	類型	嚴重程度	元件
CVE-2017-6247	A-34386301* N-CVE-2017-6247	EoP	高	音效驅動程式
CVE-2017-6248	A-34372667* N-CVE-2017-6248	EoP	中	音效驅動程式

Qualcomm 元件

本節中最嚴重的漏洞可能會讓鄰近的攻擊者在核心環境內執行任何指令。

CVE	參考資料	類型	嚴重程度	元件
CVE-2017-7371	A-36250786 QC-CR#1101054	RCE	最高	藍牙驅動程式
CVE-2017-7365	A-32449913 QC-CR#1017009	EoP	高	系統啟動載入程式
CVE-2017-7366	A-36252171 QC-CR#1036161 [2]	EoP	高	GPU 驅動程式
CVE-2017-7367	A-34514708 QC-CR#1008421	DoS	高	系統啟動載入程式
CVE-2016-5861	A-36251375 QC-CR#1103510	EoP	中	視訊驅動程式
CVE-2016-5864	A-36251231 QC-CR#1105441	EoP	中	音效驅動程式
CVE-2017-6421	A-36251986 QC-CR#1110563	EoP	中	MStar 觸控螢幕驅動程式
CVE-2017-7364	A-36252179 QC-CR#1113926	EoP	中	視訊驅動程式
CVE-2017-7368	A-33452365 QC-CR#1103085	EoP	中	音效驅動程式
CVE-2017-7369	A-33751424 QC-CR#2009216 [2]	EoP	中	音效驅動程式
CVE-2017-7370	A-34328139 QC-CR#2006159	EoP	中	視訊驅動程式
CVE-2017-7372	A-36251497 QC-CR#1110068	EoP	中	視訊驅動程式
CVE-2017-7373	A-36251984 QC-CR#1090244	EoP	中	視訊驅動程式
CVE-2017-8233	A-34621613 QC-CR#2004036	EoP	中	相機驅動程式
CVE-2017-8234	A-36252121 QC-CR#832920	EoP	中	相機驅動程式
CVE-2017-8235	A-36252376 QC-CR#1083323	EoP	中	相機驅動程式
CVE-2017-8236	A-35047217 QC-CR#2009606	EoP	中	IPA 驅動程式
CVE-2017-8237	A-36252377 QC-CR#1110522	EoP	中	網路驅動程式
CVE-2017-8242	A-34327981 QC-CR#2009231	EoP	中	Secure Execution Environment Communicator 驅動程式
CVE-2017-8239	A-36251230 QC-CR#1091603	ID	中	相機驅動程式
CVE-2017-8240	A-36251985 QC-CR#856379	ID	中	腳位控制器驅動程式
CVE-2017-8241	A-34203184 QC-CR#1069175	ID	低	Wi-Fi 驅動程式

Synaptics 元件

本節中最嚴重的漏洞可能會讓本機惡意應用程式存取其權限範圍以外的資料。

CVE	參考資料	類型	嚴重程度	元件
CVE-2017-0650	A-35472278*	EoP	低	觸控螢幕驅動程式

Qualcomm 封閉原始碼元件

以下列出會影響 Qualcomm 元件的安全性漏洞，詳情請參考 2014 至 2016 年之間發佈的 Qualcomm AMSS 安全性公告。我們在這個 Android 安全性公告中列出這些漏洞，方便使用者確認漏洞修正程式及其相對應的 Android 安全修補等級。Qualcomm 公司親自提供了這些漏洞的修正程式。

CVE	參考資料	類型	嚴重程度	元件
CVE-2014-9960	A-37280308* QC-CR#381837	無	最高	封閉原始碼元件
CVE-2014-9961	A-37279724* QC-CR#581093	無	最高	封閉原始碼元件
CVE-2014-9953	A-36714770* QC-CR#642173	無	最高	封閉原始碼元件
CVE-2014-9967	A-37281466* QC-CR#739110	無	最高	封閉原始碼元件
CVE-2015-9026	A-37277231* QC-CR#748397	無	最高	封閉原始碼元件
CVE-2015-9027	A-37279124* QC-CR#748407	無	最高	封閉原始碼元件
CVE-2015-9008	A-36384689* QC-CR#762111	無	最高	封閉原始碼元件
CVE-2015-9009	A-36393600* QC-CR#762182	無	最高	封閉原始碼元件
CVE-2015-9010	A-36393101* QC-CR#758752	無	最高	封閉原始碼元件
CVE-2015-9011	A-36714882* QC-CR#762167	無	最高	封閉原始碼元件
CVE-2015-9024	A-37265657* QC-CR#740680	無	最高	封閉原始碼元件
CVE-2015-9012	A-36384691* QC-CR#746617	無	最高	封閉原始碼元件
CVE-2015-9013	A-36393251* QC-CR#814373	無	最高	封閉原始碼元件
CVE-2015-9014	A-36393750* QC-CR#855220	無	最高	封閉原始碼元件
CVE-2015-9015	A-36714120* QC-CR#701858	無	最高	封閉原始碼元件
CVE-2015-9029	A-37276981* QC-CR#827837	無	最高	封閉原始碼元件
CVE-2016-10338	A-37277738* QC-CR#987699	無	最高	封閉原始碼元件
CVE-2016-10336	A-37278436* QC-CR#973605	無	最高	封閉原始碼元件
CVE-2016-10333	A-37280574* QC-CR#947438	無	最高	封閉原始碼元件
CVE-2016-10341	A-37281667* QC-CR#991476	無	最高	封閉原始碼元件
CVE-2016-10335	A-37282802* QC-CR#961142	無	最高	封閉原始碼元件
CVE-2016-10340	A-37280614* QC-CR#989028	無	最高	封閉原始碼元件
CVE-2016-10334	A-37280664* QC-CR#949933	無	最高	封閉原始碼元件
CVE-2016-10339	A-37280575* QC-CR#988502	無	最高	封閉原始碼元件
CVE-2016-10298	A-36393252* QC-CR#1020465	無	最高	封閉原始碼元件
CVE-2016-10299	A-32577244* QC-CR#1058511	無	最高	封閉原始碼元件
CVE-2014-9954	A-36388559* QC-CR#552880	無	高	封閉原始碼元件
CVE-2014-9955	A-36384686* QC-CR#622701	無	高	封閉原始碼元件
CVE-2014-9956	A-36389611* QC-CR#638127	無	高	封閉原始碼元件
CVE-2014-9957	A-36387564* QC-CR#638984	無	高	封閉原始碼元件
CVE-2014-9958	A-36384774* QC-CR#638135	無	高	封閉原始碼元件
CVE-2014-9962	A-37275888* QC-CR#656267	無	高	封閉原始碼元件
CVE-2014-9963	A-37276741* QC-CR#657771	無	高	封閉原始碼元件
CVE-2014-9959	A-36383694* QC-CR#651900	無	高	封閉原始碼元件
CVE-2014-9964	A-37280321* QC-CR#680778	無	高	封閉原始碼元件
CVE-2014-9965	A-37278233* QC-CR#711585	無	高	封閉原始碼元件
CVE-2014-9966	A-37282854* QC-CR#727398	無	高	封閉原始碼元件
CVE-2015-9023	A-37276138* QC-CR#739802	無	高	封閉原始碼元件
CVE-2015-9020	A-37276742* QC-CR#733455	無	高	封閉原始碼元件
CVE-2015-9021	A-37276743* QC-CR#735148	無	高	封閉原始碼元件
CVE-2015-9025	A-37276744* QC-CR#743985	無	高	封閉原始碼元件
CVE-2015-9022	A-37280226* QC-CR#736146	無	高	封閉原始碼元件
CVE-2015-9028	A-37277982* QC-CR#762764	無	高	封閉原始碼元件
CVE-2015-9031	A-37275889* QC-CR#866015	無	高	封閉原始碼元件
CVE-2015-9032	A-37279125* QC-CR#873202	無	高	封閉原始碼元件
CVE-2015-9033	A-37276139* QC-CR#892541	無	高	封閉原始碼元件
CVE-2015-9030	A-37282907* QC-CR#854667	無	高	封閉原始碼元件
CVE-2016-10332	A-37282801* QC-CR#906713 QC-CR#917701 QC-CR#917702	無	高	封閉原始碼元件
CVE-2016-10337	A-37280665* QC-CR#977632	無	高	封閉原始碼元件
CVE-2016-10342	A-37281763* QC-CR#988941	無	高	封閉原始碼元件

Google 裝置更新

此表格包含最新無線下載更新 (OTA) 中的安全修補等級和 Google 裝置的韌體映像檔。您可以前往 Google Developer 網站取得 Google 裝置韌體映像檔。

Google 裝置	安全修補等級
Pixel/Pixel XL	2017 年 6 月 5 日
Nexus 5X	2017 年 6 月 5 日
Nexus 6	2017 年 6 月 5 日
Nexus 6P	2017 年 6 月 5 日
Nexus 9	2017 年 6 月 5 日
Nexus Player	2017 年 6 月 5 日
Pixel C	2017 年 6 月 5 日

特別銘謝

感謝以下研究人員做出的貢獻：

CVE	研究人員
CVE-2017-0643、CVE-2017-0641	趨勢科技的 Ecular Xu (徐健)
CVE-2017-0645、CVE-2017-0639	MS509Team 的 En He (@heeeeen4x) 和 Bo Liu
CVE-2017-0649	奇虎 360 科技有限公司 IceSword 實驗室的 Gengjia Chen (@chengjia4574) 和 pjf
CVE-2017-0646	Tencent 電腦管理員的 Godzheng (郑文选 -@VirtualSeekers)
CVE-2017-0636	Shellphish Grill Team 小組的 Jake Corina 和 Nick Stephens
CVE-2017-8233	奇虎 360 IceSword 實驗室的 Jianqiang Zhao (@jianqiangzhao) 和 pjf
CVE-2017-7368	C0RE 小組成員 Lubo Zhang (zlbzlb815@163.com)、Yuan-Tsung Lo (computernik@gmail.com) 和 Xuxian Jiang
CVE-2017-8242	特斯拉產品安全小組的 Nathan Crandall (@natecray)
CVE-2017-0650	本古里安大學數位實驗室 (Ben Gurion University Cyber Labs) 的 Omer Shwartz、Amir Cohen、Dr. Asaf Shabtai 和 Dr. Yossi Oren
CVE-2017-0648	HCL 科技 Aleph 研究部門的 Roee Hay (@roeehay)
CVE-2017-7369、CVE-2017-6249、CVE-2017-6247、CVE-2017-6248	趨勢科技的 sevenshen (@lingtongshen)
CVE-2017-0642、CVE-2017-0637、CVE-2017-0638	Vasily Vasiliev
CVE-2017-0640	趨勢科技行動威脅研究小組成員 V.E.O (@VYSEa)
CVE-2017-8236	騰訊安全平台部門成員 Xiling Gong
CVE-2017-0647	奇虎 360 Qex 小組的 Yangkang (@dnpushme) 和 Liyadong
CVE-2017-7370	奇虎 360 科技有限公司 IceSword 實驗室的 Yonggang Guo (@guoygang)
CVE-2017-0651	C0RE 小組成員 Yuan-Tsung Lo (computernik@gmail.com) 和 Xuxian Jiang
CVE-2017-8241	Google 的 Zubin Mithra

常見問題與解答

如果您在閱讀這篇公告後有任何疑問，可參考本節的常見問答。

1. 如何判斷我目前的裝置軟體版本是否已修正這些問題？

要瞭解如何查看裝置的安全修補等級，請詳讀 Pixel 和 Nexus 更新時間表中的操作說明。

2017 年 6 月 1 日之後的安全修補等級已解決了所有與 2017-06-01 安全修補等級相關的問題。
2017 年 6 月 5 日之後的安全修補等級完全解決了與 2017-06-05 安全修補等級及所有先前修補等級相關的問題。

提供這些更新的裝置製造商應將修補程式字串等級設定為：

[ro.build.version.security_patch]:[2017-06-01]
[ro.build.version.security_patch]:[2017-06-05]

2. 為什麼這篇公告有兩種安全修補等級？

本公告有兩種安全修補等級，讓 Android 合作夥伴能夠靈活運用，以快速修正某些發生在所有 Android 裝置上的類似漏洞。我們建議 Android 合作夥伴修正本公告所列的所有問題，並使用最新的安全修補等級。

安全修補等級為 2017 年 6 月 1 日的裝置必須納入所有與該安全修補等級相關的問題，以及在之前安全性公告中回報的所有問題適用的修正程式。
如果裝置的安全修補等級在 2017 年 6 月 5 日之後，就必須加入本安全性公告 (以及之前公告) 中的所有適用修補程式。

我們建議合作夥伴將所要解決的所有問題適用修補程式彙整在單一更新中。

3. 「類型」欄中的項目代表什麼意義？

資安漏洞詳情表格中「類型」欄中的項目代表的是安全性漏洞的類別。

縮寫詞	定義
RCE	遠端程式碼執行
EoP	權限升級
ID	資訊外洩
DoS	拒絕服務
無	未分類

4. 「參考資料」欄中的項目代表什麼意義？

資安漏洞詳情表格中「參考資料」欄底下的項目可能會包含一個前置字串，用以表示該參考資料值所屬的公司。

前置字串	參考資料
A-	Android 錯誤 ID
QC-	Qualcomm 參考編號
M-	MediaTek 參考編號
N-	NVIDIA 參考編號
B-	Broadcom 參考編號

5. 「參考資料」欄中 Android 錯誤 ID 旁邊的星號 (*) 代表什麼意義？

在「參考資料」欄中 Android 錯誤 ID 旁邊標上星號 (*) 代表該問題並未公開，相關的更新通常是直接整合在最新的 Nexus 裝置專用驅動程式的安裝檔中。您可以前往 Google Developers 網站下載這些驅動程式。

版本

版本	日期	附註
1.0	2017 年 6 月 5 日	發佈公告。
1.1	2017 年 6 月 7 日	修訂公告，加入 AOSP 連結。