upload android base code part8
This commit is contained in:
August
parent
841ae54672
commit
5425409085
57075 changed files with 9846578 additions and 0 deletions
|
|
@ -0,0 +1,186 @@
|
|||
<html devsite>
|
||||
<head>
|
||||
<title>Android 보안 권고사항 — 2016년 3월 18일</title>
|
||||
<meta name="project_path" value="/_project.yaml" />
|
||||
<meta name="book_path" value="/_book.yaml" />
|
||||
</head>
|
||||
<body>
|
||||
<!--
|
||||
Copyright 2017 The Android Open Source Project
|
||||
|
||||
Licensed under the Apache License, Version 2.0 (the "License");
|
||||
you may not use this file except in compliance with the License.
|
||||
You may obtain a copy of the License at
|
||||
|
||||
http://www.apache.org/licenses/LICENSE-2.0
|
||||
|
||||
Unless required by applicable law or agreed to in writing, software
|
||||
distributed under the License is distributed on an "AS IS" BASIS,
|
||||
WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
|
||||
See the License for the specific language governing permissions and
|
||||
limitations under the License.
|
||||
-->
|
||||
|
||||
|
||||
|
||||
<p><em>2016년 3월 18일 게시됨</em></p>
|
||||
|
||||
<p>Android 보안 권고사항은 Nexus 보안 게시판 내용을 보완합니다.
|
||||
보안 권고사항을 자세히 알아보려면 <a href="index.html">요약 페이지</a>를 참조하세요.</p>
|
||||
|
||||
<h2 id="summary">요약</h2>
|
||||
|
||||
<p>Google은 일부 Android 기기의 커널에 패치가 설치되지 않은
|
||||
로컬 권한 승격 취약성(<a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1805">CVE-2015-1805</a>)을 사용하는 루팅 애플리케이션이 있음을
|
||||
감지했습니다.
|
||||
이 애플리케이션이 기기에 영향을 미치려면 사용자가 먼저 설치해야 합니다. Google은
|
||||
이미 <a href="https://support.google.com/accounts/answer/2812853">앱 인증</a>을 사용하여 Google Play와 Google Play 외부 모두에서
|
||||
이러한 취약성을 이용하여 루팅 애플리케이션을 설치하지 못하도록 차단하고 있으며
|
||||
이 특정 취약성을 이용하는 애플리케이션을 감지하도록 시스템을
|
||||
업데이트했습니다.</p>
|
||||
|
||||
<p>이 문제의 최종 대응책으로 2016년 3월 16일 파트너에게
|
||||
패치를 제공했습니다. Nexus 업데이트를 준비하고 있으며
|
||||
며칠 이내에 배포될 것입니다. 이 문제 관련 소스 코드 패치가
|
||||
Android 오픈소스 프로젝트(AOSP) 저장소에 배포되었습니다.</p>
|
||||
|
||||
<h3 id="background">배경</h3>
|
||||
|
||||
<p>업스트림 Linux 커널에서 알려진 문제이며 2014년 4월 수정되었지만,
|
||||
2015년 2월 2일에야 보안 수정사항으로 표시되어
|
||||
<a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1805">CVE-2015-1805</a>가
|
||||
할당되었습니다. 2016년 2월 19일 C0RE팀에서
|
||||
이 문제가 Android에서 악용될 수 있음을 Google에 알렸고
|
||||
패치가 개발되어 다음 월간 정기 업데이트에 포함될 예정입니다.</p>
|
||||
|
||||
<p>2016년 3월 15일 Google은 이 문제가
|
||||
Nexus 5 기기에서 악용되었다는 내용의 Zimperium 보고서를
|
||||
접수했습니다. Google은 Nexus 5 및 Nexus 6에서 이 기기 취약성을 악용하여
|
||||
기기 사용자에게 루트 권한을 제공하는 공개적으로 사용 가능한
|
||||
루팅 애플리케이션의 존재를 확인했습니다.</p>
|
||||
|
||||
<p>이 문제는 로컬 권한 승격 및 임의의 코드 실행 가능성으로 로컬 기기가 영구적으로 손상될 수 있으므로 <a href="/security/overview/updates-resources.html#severity">심각도 심각의 문제</a>로 평가됩니다.</p>
|
||||
|
||||
<h3 id="scope">범위</h3>
|
||||
|
||||
|
||||
<p>이 권고사항은 모든 Nexus 기기를 포함하여 패치가 설치되지 않은
|
||||
커널 버전 3.4, 3.10, 3.14의 모든 Android 기기에 적용됩니다. Linux 커널 버전
|
||||
3.18 이상을 사용하는 Android 기기는 취약하지 않습니다.</p>
|
||||
|
||||
<h3 id="mitigations">완화</h3>
|
||||
|
||||
|
||||
<p>다음은 사용자가 이 문제로 인해 영향을 받을 수 있는 가능성을 줄이는
|
||||
완화 방법입니다. </p>
|
||||
|
||||
<ul>
|
||||
<li> Google Play 내부 및 외부 모두에서 이 취약성을 악용하려 하는 것으로
|
||||
Google에서 확인한 애플리케이션을 설치하지 못하도록 차단하기 위해
|
||||
앱 인증이 업데이트되었습니다.
|
||||
<li> Google Play는 이 문제를 악용하려는 애플리케이션을 포함하여
|
||||
루팅 애플리케이션을 허용하지 않습니다.
|
||||
<li> <a href="https://support.google.com/nexus/answer/4457705">Linux 커널 버전 3.18</a> 이상을
|
||||
사용하는 Android 기기는 취약하지 않습니다.
|
||||
</li></li></li></ul>
|
||||
|
||||
<h3 id="acknowledgements">사사</h3>
|
||||
|
||||
|
||||
<p>Android는 이 권고사항을 준비하느라 수고해주신
|
||||
<a href="http://c0reteam.org/">C0RE팀</a> 및 <a href="https://www.zimperium.com/">Zimperium</a>에
|
||||
감사드립니다.</p>
|
||||
|
||||
<h3 id="suggested_actions">권장 조치사항</h3>
|
||||
|
||||
|
||||
<p>Android는 모든 사용자가 사용 가능한 경우 업데이트를 기기에 수락할 것을 권장합니다.</p>
|
||||
|
||||
<h3 id="fixes">수정</h3>
|
||||
|
||||
|
||||
<p>Google은 AOSP 저장소에 여러 커널 버전으로 수정 방법을 배포했습니다.
|
||||
Android 파트너에게 이 수정사항을 알렸으며 이를 적용하는 것이 좋습니다. 추가 업데이트가 필요한 경우 Android에서 ASOP에 직접 게시합니다.</p>
|
||||
|
||||
<table>
|
||||
<tr>
|
||||
<th>커널 버전</th>
|
||||
<th>패치</th>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>3.4</td>
|
||||
<td><a href="https://android.googlesource.com/kernel/common/+/f7ebfe91b806501808413c8473a300dff58ddbb5">AOSP 패치</a></td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>3.10</td>
|
||||
<td><a href="https://android.googlesource.com/kernel/common/+/4a5a45669796c5b4617109182e25b321f9f00beb">AOSP 패치</a></td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>3.14</td>
|
||||
<td><a href="https://android.googlesource.com/kernel/common/+/bf010e99c9bc48002f6bfa1ad801a59bf996270f">AOSP 패치</a></td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>3.18 이상</td>
|
||||
<td>공개 Linux 커널에 패치가 설치됨</td>
|
||||
</tr>
|
||||
</table>
|
||||
|
||||
|
||||
<h2 id="common_questions_and_answers">일반적인 질문 및 답변</h2>
|
||||
|
||||
|
||||
<p><strong>1. 무엇이 문제인가요?</strong></p>
|
||||
|
||||
<p>커널의 권한 승격 취약성으로 인해 로컬 악성 애플리케이션이
|
||||
커널 내에서 임의의 코드를 실행할 수 있습니다. 이 문제는
|
||||
영구적인 로컬 기기 손상의 가능성으로 인해 심각도 심각으로
|
||||
평가되며 기기는 운영체제를 최신 버전으로 업데이트하여 수리를
|
||||
해야 할 수 있습니다.</p>
|
||||
|
||||
<p><strong>2. 공격자는 어떻게 이 문제를 악용하려고 시도하나요?</strong></p>
|
||||
|
||||
<p>이 문제를 악용하려고 시도하는 애플리케이션을 설치하는 사용자에게
|
||||
문제가 발생합니다. 루팅 애플리케이션(예: 이 문제를 악용하려 하는 애플리케이션)은
|
||||
Google Play에서 허용되지 않으며, Google은 앱 인증을 통해
|
||||
Google Play 외부에 이 앱이 설치되지 않도록 차단합니다. 공격자는
|
||||
사용자가 해당 애플리케이션을 수동으로 설치하도록
|
||||
설득하려고 할 것입니다.</p>
|
||||
|
||||
<p><strong>3. 어떤 기기가 영향을 받을 수 있나요?</strong></p>
|
||||
|
||||
<p>Google에서 이러한 악용은 Nexus 5 및 6에서 발생한다고 확인했지만,
|
||||
패치를 설치하지 않은 모든 Android 버전은 취약성이 있습니다.</p>
|
||||
|
||||
<p><strong>4. Google에서 이러한 취약성이 악용당하는 증거를 확인했나요?</strong></p>
|
||||
|
||||
<p>예. Google은 공개적으로 사용할 수 있는 루팅 도구를 사용하여 이러한 취약성이 Nexus 5에서
|
||||
악용당하는 증거를 확인했습니다. Google에서 '악성'으로 분류할 만한 악용은
|
||||
발견하지 못했습니다.</p>
|
||||
|
||||
<p><strong>5. 이 문제를 어떻게 해결할 계획인가요?</strong></p>
|
||||
|
||||
<p><a href="https://static.googleusercontent.com/media/source.android.com/en//security/reports/Android_WhitePaper_Final_02092016.pdf">
|
||||
Google Play</a>는 앱이 이 문제를 악용하지 못하도록
|
||||
차단합니다. 마찬가지로 앱 인증이 Google Play 외부에서 이 문제를 악용하려고
|
||||
시도하는 앱을 설치하지 못하도록 차단합니다. 업데이트를
|
||||
사용할 수 있게 되면 Google Nexus 기기에도 패치가 설치될 것이며
|
||||
유사한 업데이트를 배포할 수 있도록 Android 파트너에게 알립니다.</p>
|
||||
|
||||
<p><strong>6. 이 문제의 해결 방법을 포함하는 기기를 사용 중인지 확인하려면 어떻게 하나요?</strong></p>
|
||||
|
||||
<p>Android에는 기기가 이 문제에 취약하지 않음을 파트너에게 알릴 수 있는
|
||||
두 개의 옵션이 있습니다. 2016년 3월 18일의 보안 패치 수준인
|
||||
Android 기기는 취약하지 않습니다. 2016년 4월 2일 이후의
|
||||
보안 패치 수준인 Android 기기는 이 문제에 취약하지 않습니다. 보안 패치
|
||||
수준을 확인하는 방법의 안내는
|
||||
<a href="https://support.google.com/nexus/answer/4457705">이 도움말</a>을 참조하세요.</p>
|
||||
|
||||
<h2 id="revisions">버전</h2>
|
||||
|
||||
|
||||
<ul>
|
||||
<li> 2016년 3월 18일: 권고사항 게시됨
|
||||
</li></ul>
|
||||
|
||||
</body>
|
||||
</html>
|
||||
1576
android/docs/source.android.com/ko/security/bulletin/2015-08-01.html
Normal file
1576
android/docs/source.android.com/ko/security/bulletin/2015-08-01.html
Normal file
File diff suppressed because it is too large
Load diff
|
|
@ -0,0 +1,692 @@
|
|||
<html devsite>
|
||||
<head>
|
||||
<title>Nexus 보안 게시판 - 2015년 9월</title>
|
||||
<meta name="project_path" value="/_project.yaml" />
|
||||
<meta name="book_path" value="/_book.yaml" />
|
||||
</head>
|
||||
<body>
|
||||
<!--
|
||||
Copyright 2017 The Android Open Source Project
|
||||
|
||||
Licensed under the Apache License, Version 2.0 (the "License");
|
||||
you may not use this file except in compliance with the License.
|
||||
You may obtain a copy of the License at
|
||||
|
||||
http://www.apache.org/licenses/LICENSE-2.0
|
||||
|
||||
Unless required by applicable law or agreed to in writing, software
|
||||
distributed under the License is distributed on an "AS IS" BASIS,
|
||||
WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
|
||||
See the License for the specific language governing permissions and
|
||||
limitations under the License.
|
||||
-->
|
||||
|
||||
|
||||
|
||||
<p>
|
||||
<em>
|
||||
게시: 2015년 9월 9일
|
||||
</em>
|
||||
</p>
|
||||
<p>
|
||||
Google의 Android 보안 게시판 월간 출시 과정의 일환으로 무선
|
||||
업데이트를 통해 Nexus 기기에 대한 보안 업데이트(빌드 LMY48M)가
|
||||
출시되었습니다. 또한 다음 문제에 대한 Nexus 기기용 업데이트와 소스
|
||||
코드 패치가 Android 오픈소스 프로젝트(AOSP) 소스 저장소에
|
||||
출시되었습니다. 이 중 가장 심각한 문제는 대상 기기에서 원격 코드를
|
||||
실행할 수 있게 하는 심각한 보안 취약성입니다.
|
||||
</p>
|
||||
<p>
|
||||
또한 Nexus 펌웨어 이미지도
|
||||
<a href="https://developers.google.com/android/nexus/images">
|
||||
Google 개발자 사이트
|
||||
</a>
|
||||
에 출시되었습니다.
|
||||
빌드 LMY48M 이상에서 이 문제가 해결됩니다. 이 문제에 대한 알림은 2015년
|
||||
8월 13일 이전에 파트너에게 전달되었습니다.
|
||||
</p>
|
||||
<p>
|
||||
고객이 새로 보고된 문제로 인해 악용당한 사례는 감지되지 않았습니다. 이에 대한
|
||||
예외로는 기존 문제(CVE-2015-3636)가 있습니다.
|
||||
<a href="http://source.android.com/security/bulletin/2015-09-01.html#mitigations">
|
||||
완화
|
||||
</a>
|
||||
섹션에서 Android에서 보안 취약성 악용이 성공할 가능성을 줄이는
|
||||
<a href="http://source.android.com/security/enhancements/index.html">
|
||||
Android 보안 플랫폼 보호
|
||||
</a>
|
||||
와 SafetyNet 등의 서비스 보호 기능에 대한 자세한 내용을 확인하세요.
|
||||
</p>
|
||||
<p>
|
||||
심각한 보안에 대한 업데이트 CVE-2015-3864 및
|
||||
CVE-2015-3686 모두 이미 공개된 취약성을 해결합니다. 이 업데이트에는
|
||||
새로 공개된 심각한 보안 취약성이 없습니다. 모든 고객은
|
||||
기기에서 이 업데이트를 수락하는 것이 좋습니다.
|
||||
</p>
|
||||
<h2 id="security_vulnerability_summary" style="margin-bottom:0px">
|
||||
보안 취약성 요약
|
||||
</h2>
|
||||
<hr/>
|
||||
<p>
|
||||
아래 표에는 보안 취약성 목록, 일반적인 취약성 및 노출 ID(CVE),
|
||||
평가된 심각도가 포함되어 있습니다.
|
||||
<a href="http://source.android.com/security/overview/updates-resources.html#severity">
|
||||
심각도 평가
|
||||
</a>
|
||||
는 개발 목적으로 플랫폼 및 서비스 완화를 사용할 수 없거나
|
||||
우회에 성공한 경우 취약성 악용으로 인해 대상 기기가 받는 영향을
|
||||
기준으로 평가됩니다.
|
||||
</p>
|
||||
<table>
|
||||
<tbody>
|
||||
<tr>
|
||||
<th>
|
||||
문제
|
||||
</th>
|
||||
<th>
|
||||
CVE
|
||||
</th>
|
||||
<th>
|
||||
심각도
|
||||
</th>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>
|
||||
미디어 서버의 원격 코드 실행 취약성
|
||||
</td>
|
||||
<td>
|
||||
CVE-2015-3864
|
||||
</td>
|
||||
<td>
|
||||
심각
|
||||
</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>
|
||||
커널의 권한 승격 취약성
|
||||
</td>
|
||||
<td>
|
||||
CVE-2015-3636
|
||||
</td>
|
||||
<td>
|
||||
심각
|
||||
</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>
|
||||
Binder의 권한 승격 취약성
|
||||
</td>
|
||||
<td>
|
||||
CVE-2015-3845
|
||||
<br/>
|
||||
CVE-2015-1528
|
||||
</td>
|
||||
<td>
|
||||
높음
|
||||
</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>
|
||||
키 저장소의 권한 승격 취약성
|
||||
</td>
|
||||
<td>
|
||||
CVE-2015-3863
|
||||
</td>
|
||||
<td>
|
||||
높음
|
||||
</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>
|
||||
지역의 권한 승격 취약성
|
||||
</td>
|
||||
<td>
|
||||
CVE-2015-3849
|
||||
</td>
|
||||
<td>
|
||||
높음
|
||||
</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>
|
||||
알림을 우회할 수 있게 하는 SMS의 권한 승격 취약성
|
||||
</td>
|
||||
<td>
|
||||
CVE-2015-3858
|
||||
</td>
|
||||
<td>
|
||||
높음
|
||||
</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>
|
||||
잠금 화면의 권한 승격 취약성
|
||||
</td>
|
||||
<td>
|
||||
CVE-2015-3860
|
||||
</td>
|
||||
<td>
|
||||
보통
|
||||
</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>
|
||||
미디어 서버의 서비스 거부(DoS) 취약성
|
||||
</td>
|
||||
<td>
|
||||
CVE-2015-3861
|
||||
</td>
|
||||
<td>
|
||||
낮음
|
||||
</td>
|
||||
</tr>
|
||||
</tbody>
|
||||
</table>
|
||||
<h2 id="mitigations" style="margin-bottom:0px">
|
||||
완화
|
||||
</h2>
|
||||
<hr/>
|
||||
<p>
|
||||
다음은 SafetyNet와 같은
|
||||
<a href="http://source.android.com/security/enhancements">
|
||||
Android 보안 플랫폼
|
||||
</a>
|
||||
및 서비스 보호 기능에서 제공하는 완화에 대한 개요입니다. 이러한 기능을 통해 Android에서 보안 취약성이 악용될 가능성을
|
||||
줄입니다.
|
||||
</p>
|
||||
<ul>
|
||||
<li>
|
||||
Android 플랫폼 최신 버전의 향상된 기능으로 Android의 여러 문제를
|
||||
악용하기 더욱 어려워졌습니다. 가능한 경우 모든 사용자는
|
||||
Android 최신 버전으로 업데이트하는 것이 좋습니다.
|
||||
</li>
|
||||
<li>
|
||||
Android 보안팀에서는 유해할 수 있는 애플리케이션이 설치될 때
|
||||
경고를 보내는 앱 인증 및 SafetyNet를 사용하여 악용사례를 적극적으로
|
||||
모니터링합니다. Google Play 내에서 기기 루팅 도구는 금지되어 있습니다.
|
||||
Google Play 외에서 애플리케이션을 설치하는 사용자를 보호하기 위해 앱
|
||||
인증이 기본적으로 사용 설정되며 알려진 루팅 애플리케이션이 감지되면 알립니다.
|
||||
앱 인증은 권한 승격 취약성을 악용하는 알려진 악성 애플리케이션을
|
||||
식별하고 차단합니다. 이러한
|
||||
애플리케이션이 이미 설치된 경우 앱 인증에서 사용자에게 이를 알리고
|
||||
애플리케이션 삭제를 시도합니다.
|
||||
</li>
|
||||
<li>
|
||||
가능한 경우 Google 행아웃과 메신저 애플리케이션은 미디어 서버와 같은 프로세스에
|
||||
미디어를 자동으로 전달하지 않습니다.
|
||||
</li>
|
||||
</ul>
|
||||
<h2 id="acknowledgements" style="margin-bottom:0px">
|
||||
사사
|
||||
</h2>
|
||||
<hr/>
|
||||
<p>
|
||||
참여해 주신 다음 연구원에게 감사드립니다.
|
||||
</p>
|
||||
<ul>
|
||||
<li>
|
||||
Exodus Intelligence의 Jordan Gruskovnjak(@jgrusko): CVE-2015-3864
|
||||
</li>
|
||||
<li>
|
||||
Michał Bednarski: CVE-2015-3845
|
||||
</li>
|
||||
<li>
|
||||
Qihoo 360 Technology Co. Ltd의 Guang Gong(@oldfresher): CVE-2015-1528
|
||||
</li>
|
||||
<li>
|
||||
Brennan Lautner: CVE-2015-3863
|
||||
</li>
|
||||
<li>
|
||||
jgor(@indiecom): CVE-2015-3860
|
||||
</li>
|
||||
<li>
|
||||
Trend Micro Inc.의 Wish Wu(@wish_wu): CVE-2015-3861
|
||||
</li>
|
||||
</ul>
|
||||
<h2 id="security_vulnerability_details" style="margin-bottom:0px">
|
||||
보안 취약성 세부정보
|
||||
</h2>
|
||||
<hr/>
|
||||
<p>
|
||||
다음 섹션에서는 위의
|
||||
<a href="http://source.android.com/security/bulletin/2015-09-01.html#security_vulnerability_summary">
|
||||
보안 취약성 요약
|
||||
</a>
|
||||
에 나열된
|
||||
각 취약성에 대한 세부정보를 제공합니다. 여기에는 문제에 대한 설명, 심각도 근거 및 CVE, 관련 버그, 심각도,
|
||||
해당 버전 및 신고된 날짜가 포함된 표가 제시됩니다.
|
||||
가능한 경우 문제를 해결한 AOSP 확인을 버그 ID에
|
||||
연결했습니다. 하나의 버그와 관련된 변경사항이 여러 개인 경우
|
||||
추가 AOSP 참조가 버그 ID 다음에 오는 번호에 연결됩니다.
|
||||
</p>
|
||||
<h3 id="remote_code_execution_vulnerability_in_mediaserver">
|
||||
미디어 서버의 원격 코드 실행 취약성
|
||||
</h3>
|
||||
<p>
|
||||
특별히 제작된 파일을 미디어 파일 및 데이터 처리하는 동안
|
||||
미디어 서버의 취약성을 통해 공격자가 메모리 손상을 일으키고
|
||||
원격 코드가 미디어 서버 프로세스로 실행되도록 할 수 있습니다.
|
||||
</p>
|
||||
<p>
|
||||
문제의 기능은 운영체제의 핵심 부분이며, 여러 애플리케이션에서
|
||||
이 기능이 원격 콘텐츠, 특히 MMS와 미디어의 브라우저 재생에
|
||||
접근할 수 있게 허용합니다.
|
||||
</p>
|
||||
<p>
|
||||
이 문제는 미디어 서버 서비스 내에서 원격 코드를 실행할 가능성으로 인해
|
||||
심각도 심각으로 평가됩니다. 미디어 서버 서비스는
|
||||
오디오와 동영상 스트림뿐 아니라 제3자 앱이 일반적으로
|
||||
액세스할 수 없는 권한에 액세스할 수 있습니다.
|
||||
</p>
|
||||
<p>
|
||||
이 문제는 이미 보고된 CVE-2015-3824(ANDROID-20923261)와 관련되어 있습니다.
|
||||
기존의 보안 업데이트로는 이미 보고된 문제의 변형을 해결할 수 없었습니다.
|
||||
</p>
|
||||
<table>
|
||||
<tbody>
|
||||
<tr>
|
||||
<th>
|
||||
CVE
|
||||
</th>
|
||||
<th>
|
||||
AOSP 링크가 포함된 버그
|
||||
</th>
|
||||
<th>
|
||||
심각도
|
||||
</th>
|
||||
<th>
|
||||
해당 버전
|
||||
</th>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>
|
||||
CVE-2015-3864
|
||||
</td>
|
||||
<td>
|
||||
<a href="https://android.googlesource.com/platform/frameworks/av/+/6fe85f7e15203e48df2cc3e8e1c4bc6ad49dc968">
|
||||
ANDROID-23034759
|
||||
</a>
|
||||
</td>
|
||||
<td>
|
||||
심각
|
||||
</td>
|
||||
<td>
|
||||
5.1 이하
|
||||
</td>
|
||||
</tr>
|
||||
</tbody>
|
||||
</table>
|
||||
<h3 id="elevation_privilege_vulnerability_in_kernel">
|
||||
커널의 권한 승격 취약성
|
||||
</h3>
|
||||
<p>
|
||||
Linux 커널의 핑 소켓 처리에 권한 승격 취약성이 있어서
|
||||
악성 애플리케이션이 커널 내에서 임의의 코드를
|
||||
실행할 수 있습니다.
|
||||
</p>
|
||||
<p>
|
||||
이 문제는 권한 있는 서비스에서 기기 보호를 우회할 수 있는
|
||||
코드를 실행하여 일부 기기에서 영구적인 손상(예:
|
||||
시스템 파티션 초기화 필요)을 일으킬 수 있는 가능성으로 인해
|
||||
심각도 심각으로 평가됩니다.
|
||||
</p>
|
||||
<p>
|
||||
이 문제는 2015년 5월 1일에 처음 공개적으로 확인되었습니다. 이
|
||||
취약성 악용에는 기기 소유자가 기기의 펌웨어를 수정하는 데
|
||||
사용할 수 있는 다양한 '루팅 도구'가 포함될 수 있습니다.
|
||||
</p>
|
||||
<table>
|
||||
<tbody>
|
||||
<tr>
|
||||
<th>
|
||||
CVE
|
||||
</th>
|
||||
<th>
|
||||
AOSP 링크가 포함된 버그
|
||||
</th>
|
||||
<th>
|
||||
심각도
|
||||
</th>
|
||||
<th>
|
||||
해당 버전
|
||||
</th>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>
|
||||
CVE-2015-3636
|
||||
</td>
|
||||
<td>
|
||||
<a href="https://github.com/torvalds/linux/commit/a134f083e79f">
|
||||
ANDROID-20770158
|
||||
</a>
|
||||
</td>
|
||||
<td>
|
||||
심각
|
||||
</td>
|
||||
<td>
|
||||
5.1 이하
|
||||
</td>
|
||||
</tr>
|
||||
</tbody>
|
||||
</table>
|
||||
<h3 id="elevation_of_privilege_vulnerability_in_binder">
|
||||
Binder의 권한 승격 취약성
|
||||
</h3>
|
||||
<p>
|
||||
Binder의 권한 승격 취약성은 악성 애플리케이션이
|
||||
다른 앱의 프로세스 내에서 임의의 코드를 실행할 수
|
||||
있게 합니다.
|
||||
</p>
|
||||
<p>
|
||||
이 문제는 악성 애플리케이션이 제3자 애플리케이션에서 액세스할 수 없는
|
||||
권한을 얻을 수 있도록 하기 때문에 심각도 높음으로 평가됩니다.
|
||||
</p>
|
||||
<table>
|
||||
<tbody>
|
||||
<tr>
|
||||
<th>
|
||||
CVE
|
||||
</th>
|
||||
<th>
|
||||
AOSP 링크가 포함된 버그
|
||||
</th>
|
||||
<th>
|
||||
심각도
|
||||
</th>
|
||||
<th>
|
||||
해당 버전
|
||||
</th>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>
|
||||
CVE-2015-3845
|
||||
</td>
|
||||
<td>
|
||||
<a href="https://android.googlesource.com/platform/frameworks/native/+/e68cbc3e9e66df4231e70efa3e9c41abc12aea20">
|
||||
ANDROID-17312693
|
||||
</a>
|
||||
</td>
|
||||
<td>
|
||||
높음
|
||||
</td>
|
||||
<td>
|
||||
5.1 이하
|
||||
</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>
|
||||
CVE-2015-1528
|
||||
</td>
|
||||
<td>
|
||||
<a href="https://android.googlesource.com/platform/frameworks/native/+/7dcd0ec9c91688cfa3f679804ba6e132f9811254">
|
||||
ANDROID-19334482
|
||||
</a>
|
||||
[
|
||||
<a href="https://android.googlesource.com/platform/system/core/+/e8c62fb484151f76ab88b1d5130f38de24ac8c14">
|
||||
2
|
||||
</a>
|
||||
]
|
||||
</td>
|
||||
<td>
|
||||
높음
|
||||
</td>
|
||||
<td>
|
||||
5.1 이하
|
||||
</td>
|
||||
</tr>
|
||||
</tbody>
|
||||
</table>
|
||||
<h3 id="elevation_of_privilege_vulnerability_in_keystore">
|
||||
키 저장소의 권한 승격 취약성
|
||||
</h3>
|
||||
<p>
|
||||
키 저장소의 권한 승격 취약성은 악성 애플리케이션이
|
||||
키 저장소 서비스 내에서 임의의 코드를 실행할 수 있게
|
||||
합니다. 또한 하드웨어 지원 키를 비롯하여 키 저장소에서 저장한
|
||||
키를 무단으로 사용할 수 있게 합니다.
|
||||
</p>
|
||||
<p>
|
||||
이 문제는 제3자 애플리케이션에서 액세스할 수 없는 권한을 얻는 데
|
||||
사용될 수 있어서 심각도 높음으로 평가됩니다.
|
||||
</p>
|
||||
<table>
|
||||
<tbody>
|
||||
<tr>
|
||||
<th>
|
||||
CVE
|
||||
</th>
|
||||
<th>
|
||||
AOSP 링크가 포함된 버그
|
||||
</th>
|
||||
<th>
|
||||
심각도
|
||||
</th>
|
||||
<th>
|
||||
해당 버전
|
||||
</th>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>
|
||||
CVE-2015-3863
|
||||
</td>
|
||||
<td>
|
||||
<a href="https://android.googlesource.com/platform/system/security/+/bb9f4392c2f1b11be3acdc1737828274ff1ec55b">
|
||||
ANDROID-22802399
|
||||
</a>
|
||||
</td>
|
||||
<td>
|
||||
높음
|
||||
</td>
|
||||
<td>
|
||||
5.1 이하
|
||||
</td>
|
||||
</tr>
|
||||
</tbody>
|
||||
</table>
|
||||
<h3 id="elevation_of_privilege_vulnerability_in_region">
|
||||
지역의 권한 승격 취약성
|
||||
</h3>
|
||||
<p>
|
||||
지역의 권한 승격 취약성은 서비스로 가는 악성 메시지를
|
||||
생성하여 악성 애플리케이션이 대상 서비스 내에서
|
||||
임의의 코드를 실행할 수 있게 합니다.
|
||||
</p>
|
||||
<p>
|
||||
이 문제는 제3자 애플리케이션에 액세스할 수 없는 권한을 얻는 데
|
||||
사용될 수 있기 때문에 심각도 높음으로 평가됩니다.
|
||||
</p>
|
||||
<table>
|
||||
<tbody>
|
||||
<tr>
|
||||
<th>
|
||||
CVE
|
||||
</th>
|
||||
<th>
|
||||
AOSP 링크가 포함된 버그
|
||||
</th>
|
||||
<th>
|
||||
심각도
|
||||
</th>
|
||||
<th>
|
||||
해당 버전
|
||||
</th>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>
|
||||
CVE-2015-3849
|
||||
</td>
|
||||
<td>
|
||||
<a href="https://android.googlesource.com/platform/frameworks/base/+/4cff1f49ff95d990d6c2614da5d5a23d02145885">
|
||||
ANDROID-20883006
|
||||
</a>
|
||||
[
|
||||
<a href="https://android.googlesource.com/platform/frameworks/base/+/1e72dc7a3074cd0b44d89afbf39bbf5000ef7cc3">
|
||||
2
|
||||
</a>
|
||||
]
|
||||
</td>
|
||||
<td>
|
||||
높음
|
||||
</td>
|
||||
<td>
|
||||
5.1 이하
|
||||
</td>
|
||||
</tr>
|
||||
</tbody>
|
||||
</table>
|
||||
<h3 id="elevation_of_privilege_vulnerability_in_sms_enables_notification_bypass">
|
||||
알림을 우회할 수 있게 하는 SMS의 권한 승격 취약성
|
||||
</h3>
|
||||
<p>
|
||||
Android에서 SMS 메시지를 처리하는 방식의 권한 승격 취약성은
|
||||
악성 애플리케이션이 특수 정보 요금 SMS 경고 알림을 우회하는
|
||||
SMS를 보낼 수 있게 합니다.
|
||||
</p>
|
||||
<p>
|
||||
이 문제는 제3자 애플리케이션에 액세스할 수 없는 권한을 얻는 데
|
||||
사용될 수 있기 때문에 심각도 높음으로 평가됩니다.
|
||||
</p>
|
||||
<table>
|
||||
<tbody>
|
||||
<tr>
|
||||
<th>
|
||||
CVE
|
||||
</th>
|
||||
<th>
|
||||
AOSP 링크가 포함된 버그
|
||||
</th>
|
||||
<th>
|
||||
심각도
|
||||
</th>
|
||||
<th>
|
||||
해당 버전
|
||||
</th>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>
|
||||
CVE-2015-3858
|
||||
</td>
|
||||
<td>
|
||||
<a href="https://android.googlesource.com/platform/frameworks/opt/telephony/+/df31d37d285dde9911b699837c351aed2320b586">
|
||||
ANDROID-22314646
|
||||
</a>
|
||||
</td>
|
||||
<td>
|
||||
높음
|
||||
</td>
|
||||
<td>
|
||||
5.1 이하
|
||||
</td>
|
||||
</tr>
|
||||
</tbody>
|
||||
</table>
|
||||
<h3 id="elevation_of_privilege_vulnerability_in_lockscreen">
|
||||
잠금 화면의 권한 승격 취약성
|
||||
</h3>
|
||||
<p>
|
||||
잠금 화면의 권한 승격 취약성은 악성 사용자가
|
||||
잠금 화면을 우회하여 다운을 일으킬 수 있게 합니다. 이 문제는
|
||||
Android 5.0과 5.1에서만 취약성으로 분류됩니다. 4.4에서와 마찬가지로
|
||||
시스템 UI가 잠금 화면에서 다운시킬 수 있지만 메인 스크린에
|
||||
액세스할 수 없으며 복구하려면 기기를 재부팅해야 합니다.
|
||||
</p>
|
||||
<p>
|
||||
이 문제는 누군가 기기에 실제로 액세스하여 기기 소유자의
|
||||
허락을 받지 않고도 제3자 앱을 설치할 수 있기 때문에
|
||||
심각도 보통으로 평가됩니다. 또한 공격자가
|
||||
연락처 데이터, 전화 로그, SMS 메시지 및 일반적으로 '위험' 수준의
|
||||
권한으로 보호되는 기타 데이터를 볼 수 있게 합니다.
|
||||
</p>
|
||||
<table>
|
||||
<tbody>
|
||||
<tr>
|
||||
<th>
|
||||
CVE
|
||||
</th>
|
||||
<th>
|
||||
AOSP 링크가 포함된 버그
|
||||
</th>
|
||||
<th>
|
||||
심각도
|
||||
</th>
|
||||
<th>
|
||||
해당 버전
|
||||
</th>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>
|
||||
CVE-2015-3860
|
||||
</td>
|
||||
<td>
|
||||
<a href="https://android.googlesource.com/platform/frameworks/base/+/8fba7e6931245a17215e0e740e78b45f6b66d590">
|
||||
ANDROID-22214934
|
||||
</a>
|
||||
</td>
|
||||
<td>
|
||||
보통
|
||||
</td>
|
||||
<td>
|
||||
5.1 및 5.0
|
||||
</td>
|
||||
</tr>
|
||||
</tbody>
|
||||
</table>
|
||||
<h3 id="denial_of_service_vulnerability_in_mediaserver">
|
||||
미디어 서버의 서비스 거부(DoS) 취약성
|
||||
</h3>
|
||||
<p>
|
||||
미디어 서버의 서비스 거부 취약성은 로컬 공격자가
|
||||
일시적으로 대상 기기에 대한 액세스를 차단할 수 있게 합니다.
|
||||
</p>
|
||||
<p>
|
||||
이 문제는 사용자가 안전 모드로 다시 부팅하여 이 문제를 악용하는
|
||||
악성 애플리케이션을 삭제할 수 있기 때문에 심각도 낮음으로 평가됩니다. 또한
|
||||
미디어 서버가 웹이나 MMS를 통해 원격으로 악성 파일을
|
||||
처리할 수 있게 하는데, 이 경우 미디어 서버 프로세스가 다운되지만
|
||||
기기는 사용할 수 있는 상태로 유지됩니다.
|
||||
</p>
|
||||
<table>
|
||||
<tbody>
|
||||
<tr>
|
||||
<th>
|
||||
CVE
|
||||
</th>
|
||||
<th>
|
||||
AOSP 링크가 포함된 버그
|
||||
</th>
|
||||
<th>
|
||||
심각도
|
||||
</th>
|
||||
<th>
|
||||
해당 버전
|
||||
</th>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>
|
||||
CVE-2015-3861
|
||||
</td>
|
||||
<td>
|
||||
<a href="https://android.googlesource.com/platform/frameworks/av/+/304ef91624e12661e7e35c2c0c235da84a73e9c0">
|
||||
ANDROID-21296336
|
||||
</a>
|
||||
</td>
|
||||
<td>
|
||||
낮음
|
||||
</td>
|
||||
<td>
|
||||
5.1 이하
|
||||
</td>
|
||||
</tr>
|
||||
</tbody>
|
||||
</table>
|
||||
</div>
|
||||
<div class="content-footer-sac" itemscope="" itemtype="http://schema.org/SiteNavigationElement">
|
||||
<div class="layout-content-col col-9" style="padding-top:4px">
|
||||
</div>
|
||||
<div class="paging-links layout-content-col col-4">
|
||||
</div>
|
||||
</div>
|
||||
</div>
|
||||
|
||||
</body>
|
||||
</html>
|
||||
1693
android/docs/source.android.com/ko/security/bulletin/2015-10-01.html
Normal file
1693
android/docs/source.android.com/ko/security/bulletin/2015-10-01.html
Normal file
File diff suppressed because it is too large
Load diff
|
|
@ -0,0 +1,912 @@
|
|||
<html devsite>
|
||||
<head>
|
||||
<title>Nexus 보안 게시판 - 2015년 11월</title>
|
||||
<meta name="project_path" value="/_project.yaml" />
|
||||
<meta name="book_path" value="/_book.yaml" />
|
||||
</head>
|
||||
<body>
|
||||
<!--
|
||||
Copyright 2017 The Android Open Source Project
|
||||
|
||||
Licensed under the Apache License, Version 2.0 (the "License");
|
||||
you may not use this file except in compliance with the License.
|
||||
You may obtain a copy of the License at
|
||||
|
||||
http://www.apache.org/licenses/LICENSE-2.0
|
||||
|
||||
Unless required by applicable law or agreed to in writing, software
|
||||
distributed under the License is distributed on an "AS IS" BASIS,
|
||||
WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
|
||||
See the License for the specific language governing permissions and
|
||||
limitations under the License.
|
||||
-->
|
||||
|
||||
|
||||
|
||||
<p>
|
||||
<em>
|
||||
게시: 2015년 11월 2일
|
||||
</em>
|
||||
</p>
|
||||
<p>
|
||||
Google의 Android 보안 게시판 월간 출시 과정의 일환으로
|
||||
무선 업데이트를 통해 Nexus 기기에 대한 보안 업데이트가 출시되었습니다.
|
||||
또한 Nexus 펌웨어 이미지도
|
||||
<a href="https://developers.google.com/android/nexus/images">
|
||||
Google 개발자 사이트
|
||||
</a>
|
||||
에 출시되었습니다. 다음 문제는 빌드 LMY48X 이상 및 2015년 11월 1일 이후의 보안 패치
|
||||
수준이 포함된 Android Marshmallow에서 해결됩니다. 자세한 내용은
|
||||
<a href="http://source.android.com/security/bulletin/2015-11-01.html#common_questions_and_answers">
|
||||
일반적인 질문 및 답변
|
||||
</a>
|
||||
섹션을 참조하세요.
|
||||
</p>
|
||||
<p>
|
||||
이 문제에 대한 알림은 2015년 10월 5일 이전에 파트너에게 전달되었으며, 소스
|
||||
코드 패치는 다음 48시간 동안 Android 오픈소스 프로젝트(AOSP)
|
||||
저장소에 출시됩니다. 패치를 사용할 수 있게 되면 AOSP
|
||||
링크와 함께 이 게시판을 수정하겠습니다.
|
||||
</p>
|
||||
<p>
|
||||
이 중 가장 심각한 문제는 미디어 파일을 처리할 때
|
||||
이메일과 웹 탐색, MMS 등 여러 방법을 통해 대상 기기에서
|
||||
원격으로 코드를 실행할 수 있게 하는 심각한 보안 취약성입니다.
|
||||
</p>
|
||||
<p>
|
||||
실제 고객이 새로 보고된 이러한 문제로 인해 악용당했다는 신고는 접수되지
|
||||
않았습니다. SafetyNet와 같이 Android 플랫폼의 보안을 개선하는
|
||||
<a href="http://source.android.com/security/bulletin/2015-11-01.html#mitigations">
|
||||
Android 보안 플랫폼 보호
|
||||
</a>
|
||||
및 서비스 보호 기능에 대한 세부정보를 보려면
|
||||
<a href="http://source.android.com/security/enhancements/index.html">
|
||||
완화
|
||||
</a>
|
||||
섹션을 참조하세요. 모든 고객은 기기에서 이 업데이트를 수락하는 것이
|
||||
좋습니다.
|
||||
</p>
|
||||
<h2 id="security_vulnerability_summary" style="margin-bottom:0px">
|
||||
보안 취약성 요약
|
||||
</h2>
|
||||
<hr/>
|
||||
<p>
|
||||
아래 표에는 보안 취약성 목록, 일반적인 취약성 및 노출 ID(CVE),
|
||||
평가된 심각도가 포함되어 있습니다.
|
||||
<a href="http://source.android.com/security/overview/updates-resources.html#severity">
|
||||
심각도 평가
|
||||
</a>
|
||||
는 개발 목적으로 플랫폼 및 서비스 완화를 사용할 수 없거나
|
||||
우회에 성공한 경우 취약성 악용으로 인해 대상 기기가 받는 영향을
|
||||
기준으로 평가됩니다.
|
||||
</p>
|
||||
<table>
|
||||
<tbody>
|
||||
<tr>
|
||||
<th>
|
||||
문제
|
||||
</th>
|
||||
<th>
|
||||
CVE
|
||||
</th>
|
||||
<th>
|
||||
심각도
|
||||
</th>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>
|
||||
미디어 서버의 원격 코드 실행 취약성
|
||||
</td>
|
||||
<td>
|
||||
CVE-2015-6608
|
||||
</td>
|
||||
<td>
|
||||
심각
|
||||
</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>
|
||||
libutils의 원격 코드 실행 취약성
|
||||
</td>
|
||||
<td>
|
||||
CVE-2015-6609
|
||||
</td>
|
||||
<td>
|
||||
심각
|
||||
</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>
|
||||
미디어 서버의 정보 공개 취약성
|
||||
</td>
|
||||
<td>
|
||||
CVE-2015-6611
|
||||
</td>
|
||||
<td>
|
||||
높음
|
||||
</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>
|
||||
libstagefright의 권한 승격 취약성
|
||||
</td>
|
||||
<td>
|
||||
CVE-2015-6610
|
||||
</td>
|
||||
<td>
|
||||
높음
|
||||
</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>
|
||||
libmedia의 권한 승격 취약성
|
||||
</td>
|
||||
<td>
|
||||
CVE-2015-6612
|
||||
</td>
|
||||
<td>
|
||||
높음
|
||||
</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>
|
||||
블루투스의 권한 승격 취약성
|
||||
</td>
|
||||
<td>
|
||||
CVE-2015-6613
|
||||
</td>
|
||||
<td>
|
||||
높음
|
||||
</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>
|
||||
전화 기능의 권한 승격 취약성
|
||||
</td>
|
||||
<td>
|
||||
CVE-2015-6614
|
||||
</td>
|
||||
<td>
|
||||
보통
|
||||
</td>
|
||||
</tr>
|
||||
</tbody>
|
||||
</table>
|
||||
<p>
|
||||
<a href="http://source.android.com/security/overview/updates-resources.html#severity">
|
||||
심각도 평가
|
||||
</a>
|
||||
는 개발 목적으로 플랫폼 및 서비스 완화를 사용할 수 없거나
|
||||
우회에 성공한 경우 취약성 악용으로 인해 대상 기기가 받는 영향을
|
||||
기준으로 평가됩니다.
|
||||
</p>
|
||||
<h2 id="mitigations" style="margin-bottom:0px">
|
||||
완화
|
||||
</h2>
|
||||
<hr/>
|
||||
<p>
|
||||
다음은 SafetyNet와 같은
|
||||
<a href="http://source.android.com/security/enhancements/index.html">
|
||||
Android 보안 플랫폼
|
||||
</a>
|
||||
및 서비스 보호 기능에서 제공하는 완화에 대한 개요입니다. 이러한 기능을 통해 Android에서 보안 취약성이 악용될 가능성을
|
||||
줄입니다.
|
||||
</p>
|
||||
<ul>
|
||||
<li>
|
||||
Android 플랫폼 최신 버전의 향상된 기능으로 Android의 여러 문제를
|
||||
악용하기 더욱 어려워졌습니다. 가능한 경우 모든 사용자는
|
||||
Android 최신 버전으로 업데이트하는 것이 좋습니다.
|
||||
</li>
|
||||
<li>
|
||||
Android 보안팀에서는 유해할 수 있는 애플리케이션이 설치될 때
|
||||
경고를 보내는 앱 인증 및 SafetyNet를 사용하여 악용사례를 적극적으로
|
||||
모니터링합니다. Google Play 내에서 기기 루팅 도구는 금지되어 있습니다.
|
||||
Google Play 외에서 애플리케이션을 설치하는 사용자를 보호하기 위해 앱
|
||||
인증이 기본적으로 사용 설정되며 알려진 루팅 애플리케이션이 감지되면 알립니다.
|
||||
앱 인증은 권한 승격 취약성을 악용하는 알려진 악성 애플리케이션을
|
||||
식별하고 차단합니다. 이러한
|
||||
애플리케이션이 이미 설치된 경우 앱 인증에서 사용자에게 이를 알리고
|
||||
애플리케이션 삭제를 시도합니다.
|
||||
</li>
|
||||
<li>
|
||||
가능한 경우 Google 행아웃과 메신저 애플리케이션은 미디어 서버와 같은 프로세스에
|
||||
미디어를 자동으로 전달하지 않습니다.
|
||||
</li>
|
||||
</ul>
|
||||
<h2 id="acknowledgements" style="margin-bottom:0px">
|
||||
사사
|
||||
</h2>
|
||||
<hr/>
|
||||
<p>
|
||||
참여해 주신 다음 연구원에게 감사드립니다.
|
||||
</p>
|
||||
<ul>
|
||||
<li>
|
||||
Abhishek Arya, Oliver Chang, Martin Barbella, Chrome 보안팀:
|
||||
CVE-2015-6608
|
||||
</li>
|
||||
<li>
|
||||
Copperhead Security의 Daniel Micay(daniel.micay@copperhead.co): CVE-2015-6609
|
||||
</li>
|
||||
<li>
|
||||
KAIST 시스템 보안 연구실의 김동관(dkay@kaist.ac.kr): CVE-2015-6614
|
||||
</li>
|
||||
<li>
|
||||
KAIST의 시스템 보안 연구실의 김홍길(hongilk@kaist.ac.kr): CVE-2015-6614
|
||||
</li>
|
||||
<li>
|
||||
Trend Micro의 Jack Tang(@jacktang310): CVE-2015-6611
|
||||
</li>
|
||||
<li>
|
||||
Trend Micro의 Peter Pi: CVE-2015-6611
|
||||
</li>
|
||||
<li>
|
||||
Google Project Zero의 Natalie Silvanovich: CVE-2015-6608
|
||||
</li>
|
||||
<li>
|
||||
KeenTeam(@K33nTeam,
|
||||
http://k33nteam.org/)의 Qidan He(@flanker_hqd). Wen Xu(@antlr7): CVE-2015-6612
|
||||
</li>
|
||||
<li>
|
||||
Trend Micro의 Seven Shen: CVE-2015-6610
|
||||
</li>
|
||||
</ul>
|
||||
<h2 id="security_vulnerability_details" style="margin-bottom:0px">
|
||||
보안 취약성 세부정보
|
||||
</h2>
|
||||
<hr/>
|
||||
<p>
|
||||
다음 섹션에서는 위의
|
||||
<a href="http://source.android.com/security/bulletin/2015-11-01.html#security_vulnerability_summary">
|
||||
보안 취약성 요약
|
||||
</a>
|
||||
에 나열된
|
||||
각 취약성에 대한 세부정보를 제공합니다. 여기에는 문제에 대한 설명, 심각도 근거 및 CVE, 관련 버그, 심각도,
|
||||
해당 버전 및 신고된 날짜가 포함된 표가 제시됩니다.
|
||||
가능한 경우 문제를 해결한 AOSP 확인을 버그
|
||||
ID에 연결했습니다. 하나의 버그와 관련된 변경사항이 여러 개인 경우 추가 AOSP
|
||||
참조가 버그 ID 다음에 오는 번호에 연결됩니다.
|
||||
</p>
|
||||
<h3 id="remote_code_execution_vulnerabilities_in_mediaserver">
|
||||
미디어 서버의 원격 코드 실행 취약성
|
||||
</h3>
|
||||
<p>
|
||||
특별히 제작된 파일을 미디어 파일 및 데이터 처리하는 동안
|
||||
미디어 서버의 취약성을 통해 공격자가 메모리 손상을 일으키고
|
||||
원격 코드가 미디어 서버 프로세스로 실행되도록 할 수 있습니다.
|
||||
</p>
|
||||
<p>
|
||||
문제의 기능은 운영체제의 핵심 부분이며, 여러 애플리케이션에서
|
||||
이 기능이 원격 콘텐츠, 특히 MMS와 미디어의 브라우저 재생에
|
||||
접근할 수 있게 허용합니다.
|
||||
</p>
|
||||
<p>
|
||||
이 문제는 미디어 서버 서비스 내에서 원격 코드를 실행할 가능성으로 인해
|
||||
심각도 심각으로 평가됩니다. 미디어 서버 서비스는
|
||||
오디오와 동영상 스트림뿐 아니라 제3자 앱이 일반적으로
|
||||
액세스할 수 없는 권한에 액세스할 수 있습니다.
|
||||
</p>
|
||||
<table>
|
||||
<tbody>
|
||||
<tr>
|
||||
<th>
|
||||
CVE
|
||||
</th>
|
||||
<th>
|
||||
AOSP 링크가 포함된 버그
|
||||
</th>
|
||||
<th>
|
||||
심각도
|
||||
</th>
|
||||
<th>
|
||||
해당 버전
|
||||
</th>
|
||||
<th>
|
||||
신고된 날짜
|
||||
</th>
|
||||
</tr>
|
||||
<tr>
|
||||
<td rowspan="6">
|
||||
CVE-2015-6608
|
||||
</td>
|
||||
<td>
|
||||
<a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/8ec845c8fe0f03bc57c901bc484541bdd6a7cf80">
|
||||
ANDROID-19779574
|
||||
</a>
|
||||
</td>
|
||||
<td rowspan="3">
|
||||
심각
|
||||
</td>
|
||||
<td rowspan="3">
|
||||
5.0, 5.1, 6.0
|
||||
</td>
|
||||
<td rowspan="3">
|
||||
Google 사내용
|
||||
</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>
|
||||
<a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/c6a2815eadfce62702d58b3fa3887f24c49e1864">
|
||||
ANDROID-23680780
|
||||
</a>
|
||||
</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>
|
||||
<a href="https://android.googlesource.com/platform%2Fexternal%2Faac/+/b3c5a4bb8442ab3158fa1f52b790fadc64546f46">
|
||||
ANDROID-23876444
|
||||
</a>
|
||||
</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>
|
||||
<a href="https://android.googlesource.com/platform%2Fexternal%2Ftremolo/+/3830d0b585ada64ee75dea6da267505b19c622fd">
|
||||
ANDROID-23881715
|
||||
</a>
|
||||
</td>
|
||||
<td>
|
||||
심각
|
||||
</td>
|
||||
<td>
|
||||
4.4, 5.0, 5.1, 6.0
|
||||
</td>
|
||||
<td>
|
||||
Google 사내용
|
||||
</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>
|
||||
<a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/3878b990f7d53eae7c2cf9246b6ef2db5a049872">
|
||||
ANDROID-14388161
|
||||
</a>
|
||||
</td>
|
||||
<td>
|
||||
심각
|
||||
</td>
|
||||
<td>
|
||||
4.4 및 5.1
|
||||
</td>
|
||||
<td>
|
||||
Google 사내용
|
||||
</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>
|
||||
<a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/f3eb82683a80341f5ac23057aab733a57963cab2">
|
||||
ANDROID-23658148
|
||||
</a>
|
||||
</td>
|
||||
<td>
|
||||
심각
|
||||
</td>
|
||||
<td>
|
||||
5.0, 5.1, 6.0
|
||||
</td>
|
||||
<td>
|
||||
Google 사내용
|
||||
</td>
|
||||
</tr>
|
||||
</tbody>
|
||||
</table>
|
||||
<h3 id="remote_code_execution_vulnerability_in_libutils">
|
||||
libutils의 원격 코드 실행 취약성
|
||||
</h3>
|
||||
<p>
|
||||
오디오 파일을 처리하는 동안 일반 라이브러리인 libutils의 취약성이
|
||||
악용될 수 있습니다. 이 취약성은 특별히 제작된 파일을 처리하는 동안
|
||||
공격자가 메모리 손상을 일으키고 원격 코드를 실행할 수 있게
|
||||
합니다.
|
||||
</p>
|
||||
<p>
|
||||
문제의 기능은 애플리케이션 API로 제공되며
|
||||
원격 콘텐츠와 특히 MMS 및 미디어의 브라우저 재생에서
|
||||
이런 기능을 사용하는 여러 애플리케이션이 있습니다. 이 문제는 권한을 가진 서비스 내에서 원격 코드를
|
||||
실행할 가능성으로 인해 심각도 심각인 문제로 평가됩니다. 문제의
|
||||
구성요소는 오디오와 동영상 스트림뿐 아니라 제3자 앱이 일반적으로
|
||||
액세스할 수 없는 권한에 액세스할 수 있습니다.
|
||||
</p>
|
||||
<table>
|
||||
<tbody>
|
||||
<tr>
|
||||
<th>
|
||||
CVE
|
||||
</th>
|
||||
<th>
|
||||
AOSP 링크가 포함된 버그
|
||||
</th>
|
||||
<th>
|
||||
심각도
|
||||
</th>
|
||||
<th>
|
||||
해당 버전
|
||||
</th>
|
||||
<th>
|
||||
신고된 날짜
|
||||
</th>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>
|
||||
CVE-2015-6609
|
||||
</td>
|
||||
<td>
|
||||
<a href="https://android.googlesource.com/platform%2Fbootable%2Frecovery/+/ec63d564a86ad5b30f75aa307b4bd271f6a96a56">
|
||||
ANDROID-22953624
|
||||
</a>
|
||||
[
|
||||
<a href="https://android.googlesource.com/platform%2Fsystem%2Fcore/+/419e6c3c68413bd6dbb6872340b2ae0d69a0fd60">
|
||||
2
|
||||
</a>
|
||||
]
|
||||
</td>
|
||||
<td>
|
||||
심각
|
||||
</td>
|
||||
<td>
|
||||
6.0 이하
|
||||
</td>
|
||||
<td>
|
||||
2015년 8월 3일
|
||||
</td>
|
||||
</tr>
|
||||
</tbody>
|
||||
</table>
|
||||
<h3 id="information_disclosure_vulnerabilities_in_mediaserver">
|
||||
미디어 서버의 정보 공개 취약성
|
||||
</h3>
|
||||
<p>
|
||||
미디어 서버에 공격자가 플랫폼을 악용하기 어렵도록
|
||||
마련된 보안 장치를 우회할 수 있게 하는 정보 공개 취약성이
|
||||
있습니다.
|
||||
</p>
|
||||
<table>
|
||||
<tbody>
|
||||
<tr>
|
||||
<th>
|
||||
CVE
|
||||
</th>
|
||||
<th>
|
||||
AOSP 링크가 포함된 버그
|
||||
</th>
|
||||
<th>
|
||||
심각도
|
||||
</th>
|
||||
<th>
|
||||
해당 버전
|
||||
</th>
|
||||
<th>
|
||||
신고된 날짜
|
||||
</th>
|
||||
</tr>
|
||||
<tr>
|
||||
<td rowspan="12">
|
||||
CVE-2015-6611
|
||||
</td>
|
||||
<td>
|
||||
<a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/1c7719820359f4190cd4bfd1a24d521face7b4f8">
|
||||
ANDROID-23905951
|
||||
</a>
|
||||
[
|
||||
<a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/3b76870d146b1350db8a2f7797e06897c8c92dc2">
|
||||
2
|
||||
</a>
|
||||
]
|
||||
[
|
||||
<a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/40715a2ee896edd2df4023d9f6f586977887d34c">
|
||||
3
|
||||
</a>
|
||||
]
|
||||
</td>
|
||||
<td rowspan="3">
|
||||
높음
|
||||
</td>
|
||||
<td rowspan="3">
|
||||
6.0 이하
|
||||
</td>
|
||||
<td rowspan="3">
|
||||
2015년 9월 7일
|
||||
</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>
|
||||
ANDROID-23912202*
|
||||
</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>
|
||||
ANDROID-23953967*
|
||||
</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>
|
||||
<a href="https://android.googlesource.com/platform%2Fframeworks%2Fnative/+/b414255f53b560a06e642251535b019327ba0d7b">
|
||||
ANDROID-23696300
|
||||
</a>
|
||||
</td>
|
||||
<td>
|
||||
높음
|
||||
</td>
|
||||
<td>
|
||||
6.0 이하
|
||||
</td>
|
||||
<td>
|
||||
2015년 8월 31일
|
||||
</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>
|
||||
<a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/09ed70fab1f1424971ccc105dcdf5be5ce2e2643">
|
||||
ANDROID-23600291
|
||||
</a>
|
||||
</td>
|
||||
<td>
|
||||
높음
|
||||
</td>
|
||||
<td>
|
||||
6.0 이하
|
||||
</td>
|
||||
<td>
|
||||
2015년 8월 26일
|
||||
</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>
|
||||
<a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/892354335d49f0b9fcd10e20e0c13e3cd0f1f1cb">
|
||||
ANDROID-23756261
|
||||
</a>
|
||||
[
|
||||
<a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/a946d844a77906072f5eb7093d41db465d6514bb">
|
||||
2
|
||||
</a>
|
||||
]
|
||||
</td>
|
||||
<td>
|
||||
높음
|
||||
</td>
|
||||
<td>
|
||||
6.0 이하
|
||||
</td>
|
||||
<td>
|
||||
2015년 8월 26일
|
||||
</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>
|
||||
<a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/57bed83a539535bb64a33722fb67231119cb0618">
|
||||
ANDROID-23540907
|
||||
</a>
|
||||
[
|
||||
<a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/25a634427dec455b79d73562131985ae85b98c43">
|
||||
2
|
||||
</a>
|
||||
]
|
||||
</td>
|
||||
<td>
|
||||
높음
|
||||
</td>
|
||||
<td>
|
||||
5.1 이하
|
||||
</td>
|
||||
<td>
|
||||
2015년 8월 25일
|
||||
</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>
|
||||
<a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/d53aced041b7214a92b1f2fd5970d895bb9934e5">
|
||||
ANDROID-23541506
|
||||
</a>
|
||||
</td>
|
||||
<td rowspan="4">
|
||||
높음
|
||||
</td>
|
||||
<td rowspan="4">
|
||||
6.0 이하
|
||||
</td>
|
||||
<td rowspan="4">
|
||||
2015년 8월 25일
|
||||
</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>
|
||||
ANDROID-23284974*
|
||||
</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>
|
||||
ANDROID-23542351*
|
||||
</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>
|
||||
ANDROID-23542352*
|
||||
</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>
|
||||
<a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/0981df6e3db106bfb7a56a2b668c012fcc34dd2c">
|
||||
ANDROID-23515142
|
||||
</a>
|
||||
</td>
|
||||
<td>
|
||||
높음
|
||||
</td>
|
||||
<td>
|
||||
5.1 이하
|
||||
</td>
|
||||
<td>
|
||||
2015년 8월 19일
|
||||
</td>
|
||||
</tr>
|
||||
</tbody>
|
||||
</table>
|
||||
<p>
|
||||
* 이 버그에 대한 패치는 제공된 다른 AOSP 링크에 포함되어 있습니다.
|
||||
</p>
|
||||
<h3 id="elevation_of_privilege_vulnerability_in_libstagefright">
|
||||
libstagefright의 권한 승격 취약성
|
||||
</h3>
|
||||
<p>
|
||||
libstagefright에 로컬 악성 애플리케이션이 메모리 손상을 일으키고
|
||||
미디어 서버 서비스 내에서 임의의 코드를 실행시킬 수 있는
|
||||
권한 승격 취약성이 있습니다. 이 문제는 일반적으로
|
||||
심각으로 평가되지만 원격으로 이용당할 수 있는 가능성이 낮아서
|
||||
심각도 높음으로 평가되었습니다.
|
||||
</p>
|
||||
<table>
|
||||
<tbody>
|
||||
<tr>
|
||||
<th>
|
||||
CVE
|
||||
</th>
|
||||
<th>
|
||||
AOSP 링크가 포함된 버그
|
||||
</th>
|
||||
<th>
|
||||
심각도
|
||||
</th>
|
||||
<th>
|
||||
해당 버전
|
||||
</th>
|
||||
<th>
|
||||
신고된 날짜
|
||||
</th>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>
|
||||
CVE-2015-6610
|
||||
</td>
|
||||
<td>
|
||||
<a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/d26052738f7b095b7e318c8dde7f32db0a48450c">
|
||||
ANDROID-23707088
|
||||
</a>
|
||||
[
|
||||
<a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/820c105f7a4dc0971ee563caea4c9b346854a2f7">
|
||||
2
|
||||
</a>
|
||||
]
|
||||
</td>
|
||||
<td>
|
||||
높음
|
||||
</td>
|
||||
<td>
|
||||
6.0 이하
|
||||
</td>
|
||||
<td>
|
||||
2015년 8월 19일
|
||||
</td>
|
||||
</tr>
|
||||
</tbody>
|
||||
</table>
|
||||
<h3 id="elevation_of_privilege_vulnerability_in_libmedia">
|
||||
libmedia의 권한 승격 취약성
|
||||
</h3>
|
||||
<p>
|
||||
libmedia에 로컬 악성 애플리케이션이 미디어 서버 서비스
|
||||
내에서 임의의 코드를 실행할 수 있게 하는 취약성이
|
||||
있습니다. 이 문제는 제3자 애플리케이션에서 직접 액세스할 수 없는 권한에
|
||||
직접 액세스하는 데 사용될 수 있어서 심각도 높음으로 평가됩니다.
|
||||
</p>
|
||||
<table>
|
||||
<tbody>
|
||||
<tr>
|
||||
<th>
|
||||
CVE
|
||||
</th>
|
||||
<th>
|
||||
AOSP 링크가 포함된 버그
|
||||
</th>
|
||||
<th>
|
||||
심각도
|
||||
</th>
|
||||
<th>
|
||||
해당 버전
|
||||
</th>
|
||||
<th>
|
||||
신고된 날짜
|
||||
</th>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>
|
||||
CVE-2015-6612
|
||||
</td>
|
||||
<td>
|
||||
<a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/4b219e9e5ab237eec9931497cf10db4d78982d84">
|
||||
ANDROID-23540426
|
||||
</a>
|
||||
</td>
|
||||
<td>
|
||||
높음
|
||||
</td>
|
||||
<td>
|
||||
6.0 이하
|
||||
</td>
|
||||
<td>
|
||||
2015년 8월 23일
|
||||
</td>
|
||||
</tr>
|
||||
</tbody>
|
||||
</table>
|
||||
<h3 id="elevation_of_privilege_vulnerability_in_bluetooth">
|
||||
블루투스의 권한 승격 취약성
|
||||
</h3>
|
||||
<p>
|
||||
블루투스에 로컬 애플리케이션이 기기의 수신 디버그 포트에 명령어를
|
||||
보낼 수 있게 하는 취약성이 있습니다. 이 문제는
|
||||
제3자 애플리케이션이 액세스할 수 없는 기능에
|
||||
<a href="http://developer.android.com/guide/topics/manifest/permission-element.html#plevel">
|
||||
서명
|
||||
</a>
|
||||
또는
|
||||
<a href="http://developer.android.com/guide/topics/manifest/permission-element.html#plevel">
|
||||
SignatureOrSystem
|
||||
</a>
|
||||
권한과 같이 승격된 권한을 부여하는 데 사용될 수 있으므로 심각도 높음으로 평가됩니다.
|
||||
</p>
|
||||
<table>
|
||||
<tbody>
|
||||
<tr>
|
||||
<th>
|
||||
CVE
|
||||
</th>
|
||||
<th>
|
||||
AOSP 링크가 포함된 버그
|
||||
</th>
|
||||
<th>
|
||||
심각도
|
||||
</th>
|
||||
<th>
|
||||
해당 버전
|
||||
</th>
|
||||
<th>
|
||||
신고된 날짜
|
||||
</th>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>
|
||||
CVE-2015-6613
|
||||
</td>
|
||||
<td>
|
||||
<a href="https://android.googlesource.com/platform%2Fsystem%2Fbt/+/74dad51510f7d7b05c6617ef88168bf0bbdf3fcd">
|
||||
ANDROID-24371736
|
||||
</a>
|
||||
</td>
|
||||
<td>
|
||||
높음
|
||||
</td>
|
||||
<td>
|
||||
6.0
|
||||
</td>
|
||||
<td>
|
||||
Google 사내용
|
||||
</td>
|
||||
</tr>
|
||||
</tbody>
|
||||
</table>
|
||||
<h3 id="elevation_of_privilege_vulnerability_in_telephony">
|
||||
전화 기능의 권한 승격 취약성
|
||||
</h3>
|
||||
<p>
|
||||
전화 기능 구성요소의 취약성은 로컬 악성 애플리케이션이 제한된
|
||||
네트워크 인터페이스에 무단 데이터를 전달하여 데이터 요금에 영향을
|
||||
미칠 수 있습니다. 또한 기기에서 전화를 받을 수 없게 하고
|
||||
공격자가 통화의 음소거 설정을 조정할 수 있도록 허용할 수
|
||||
있습니다. 이 문제는 부적절하게 '
|
||||
<a href="http://developer.android.com/guide/topics/manifest/permission-element.html#plevel">
|
||||
위험한
|
||||
</a>
|
||||
' 권한을 얻는데 사용될 수 있어서
|
||||
심각도 보통으로 평가됩니다.
|
||||
</p>
|
||||
<table>
|
||||
<tbody>
|
||||
<tr>
|
||||
<th>
|
||||
CVE
|
||||
</th>
|
||||
<th>
|
||||
AOSP 링크가 포함된 버그
|
||||
</th>
|
||||
<th>
|
||||
심각도
|
||||
</th>
|
||||
<th>
|
||||
해당 버전
|
||||
</th>
|
||||
<th>
|
||||
신고된 날짜
|
||||
</th>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>
|
||||
CVE-2015-6614
|
||||
</td>
|
||||
<td>
|
||||
<a href="https://android.googlesource.com/platform%2Fframeworks%2Fopt%2Ftelephony/+/70dd1f77873913635288e513564a6c93ae4d0a26">
|
||||
ANDROID-21900139
|
||||
</a>
|
||||
[
|
||||
<a href="https://android.googlesource.com/platform%2Fframeworks%2Fbase/+/a12044215b1148826ea9a88d5d1102378b13922f">
|
||||
2
|
||||
</a>
|
||||
]
|
||||
[
|
||||
<a href="https://android.googlesource.com/platform%2Fframeworks%2Fbase/+/2b6af396ad14def9a967f62cccc87ee715823bb1">
|
||||
3
|
||||
</a>
|
||||
]
|
||||
</td>
|
||||
<td>
|
||||
보통
|
||||
</td>
|
||||
<td>
|
||||
5.0, 5.1
|
||||
</td>
|
||||
<td>
|
||||
2015년 6월 8일
|
||||
</td>
|
||||
</tr>
|
||||
</tbody>
|
||||
</table>
|
||||
<h3 id="common_questions_and_answers">
|
||||
일반적인 질문 및 답변
|
||||
</h3>
|
||||
<p>
|
||||
이 섹션에서는 이 게시판을 읽은 뒤 제기될 수 있는 일반적인 질문에 대한
|
||||
답변을 검토합니다.
|
||||
</p>
|
||||
<p>
|
||||
<strong>
|
||||
1. 내 기기가 업데이트되어 이 문제가 해결되었는지 어떻게 알 수 있나요?
|
||||
</strong>
|
||||
</p>
|
||||
<p>
|
||||
빌드 LMY48X 이상 및 2015년 11월 1일 이후의 보안 패치 수준이 포함된
|
||||
Android Marshmallow에서 이 문제가 해결됩니다. 보안 패치 수준을 확인하는 방법에 대한 안내는
|
||||
<a href="https://support.google.com/nexus/answer/4457705">
|
||||
Nexus 도움말
|
||||
</a>
|
||||
을 참조하세요. 이 업데이트를
|
||||
포함하는 기기 제조업체는 패치 문자열 수준을 다음과 같이 설정해야 합니다.
|
||||
[ro.build.version.security_patch]:[2015-11-01]
|
||||
</p>
|
||||
<h2 id="revisions" style="margin-bottom:0px">
|
||||
버전
|
||||
</h2>
|
||||
<hr/>
|
||||
<ul>
|
||||
<li>
|
||||
2015년 11월 2일: 최초 게시됨
|
||||
</li>
|
||||
</ul>
|
||||
</div>
|
||||
<div class="content-footer-sac" itemscope="" itemtype="http://schema.org/SiteNavigationElement">
|
||||
<div class="layout-content-col col-9" style="padding-top:4px">
|
||||
</div>
|
||||
<div class="paging-links layout-content-col col-4">
|
||||
</div>
|
||||
</div>
|
||||
</div>
|
||||
|
||||
</body>
|
||||
</html>
|
||||
1476
android/docs/source.android.com/ko/security/bulletin/2015-12-01.html
Normal file
1476
android/docs/source.android.com/ko/security/bulletin/2015-12-01.html
Normal file
File diff suppressed because it is too large
Load diff
1044
android/docs/source.android.com/ko/security/bulletin/2016-01-01.html
Normal file
1044
android/docs/source.android.com/ko/security/bulletin/2016-01-01.html
Normal file
File diff suppressed because it is too large
Load diff
|
|
@ -0,0 +1,480 @@
|
|||
<html devsite>
|
||||
<head>
|
||||
<title>Nexus 보안 게시판 - 2016년 2월</title>
|
||||
<meta name="project_path" value="/_project.yaml" />
|
||||
<meta name="book_path" value="/_book.yaml" />
|
||||
</head>
|
||||
<body>
|
||||
<!--
|
||||
Copyright 2017 The Android Open Source Project
|
||||
|
||||
Licensed under the Apache License, Version 2.0 (the "License");
|
||||
you may not use this file except in compliance with the License.
|
||||
You may obtain a copy of the License at
|
||||
|
||||
http://www.apache.org/licenses/LICENSE-2.0
|
||||
|
||||
Unless required by applicable law or agreed to in writing, software
|
||||
distributed under the License is distributed on an "AS IS" BASIS,
|
||||
WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
|
||||
See the License for the specific language governing permissions and
|
||||
limitations under the License.
|
||||
-->
|
||||
|
||||
|
||||
|
||||
<p><em>2016년 2월 1일 게시됨 | 2016년 3월 7일 업데이트됨</em></p>
|
||||
|
||||
<p>Google의 Android 보안 게시판 월간 출시 과정의 일환으로 무선
|
||||
업데이트를 통해 Nexus 기기의 보안 업데이트가 출시되었습니다.
|
||||
또한 Nexus 펌웨어 이미지도 <a href="https://developers.google.com/android/nexus/images">Google 개발자 사이트</a>에 출시되었습니다.
|
||||
|
||||
다음 문제는 빌드 LMY49G 이상 및 2016년 2월 1일 이후 보안 패치 수준이 포함된 Android M 이상에서 해결됩니다.
|
||||
보안 패치 수준을 확인하는 방법에 대한 안내는 <a href="https://support.google.com/nexus/answer/4457705">Nexus 도움말</a>을 참조하세요.</p>
|
||||
|
||||
<p>파트너에게는 게시판에 설명된 문제에 대해 2016년 1월 4일 또는 이전에 통지했습니다. 해당하는 경우, 소스 코드 패치가
|
||||
Android 오픈소스 프로젝트(AOSP) 저장소에 배포되었습니다.</p>
|
||||
|
||||
<p>이 중 가장 심각한 문제는 미디어 파일을 처리할 때
|
||||
이메일과 웹 탐색, MMS 등 여러 방법을 통해 대상 기기에서
|
||||
원격으로 코드를 실행할 수 있게 하는 심각한 보안 취약성입니다.
|
||||
Broadcom Wi-Fi 드라이버의 원격 코드 실행 취약성도 공격자와 같은 네트워크에
|
||||
연결되었을 때 대상 기기에서 원격 코드의 실행을 허용할 수 있기 때문에 심각한 문제입니다.</p>
|
||||
|
||||
<p>실제 고객이 새로 보고된 이러한 문제로 인해 악용당했다는 신고는 접수되지
|
||||
않았습니다. SafetyNet과 같이 Android 플랫폼의 보안을 개선하는 <a href="/security/enhancements/index.html">Android 보안 플랫폼 보호</a> 및 서비스 보호 기능에 대한
|
||||
세부정보를 보려면 <a href="#mitigations">완화</a> 섹션을 참조하세요. 모든 고객은 기기에서 이 업데이트를 수락하는 것이
|
||||
좋습니다.</p>
|
||||
|
||||
<h2 id="security_vulnerability_summary">보안 취약성 요약</h2>
|
||||
|
||||
|
||||
<p>아래 표에는 보안 취약성 목록, 일반적인 취약성 및 노출 ID(CVE),
|
||||
평가된 심각도가 포함되어 있습니다. <a href="/security/overview/updates-resources.html#severity">심각도 평가</a>는 개발 목적으로 플랫폼 및 서비스 완화를 사용할 수 없거나
|
||||
우회에 성공한 경우 취약성 악용으로 인해 대상 기기가 받는 영향을
|
||||
기준으로 내려집니다.</p>
|
||||
<table>
|
||||
<tr>
|
||||
<th>문제</th>
|
||||
<th>CVE</th>
|
||||
<th>심각도</th>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>Broadcom Wi-Fi 드라이버의 원격 코드 실행 취약성</td>
|
||||
<td>CVE-2016-0801<br>
|
||||
CVE-2016-0802</td>
|
||||
<td>심각</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>미디어 서버의 원격 코드 실행 취약성</td>
|
||||
<td>CVE-2016-0803<br>
|
||||
CVE-2016-0804</td>
|
||||
<td>심각</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>Qualcomm 성능 모듈의 권한 승격 취약성</td>
|
||||
<td>CVE-2016-0805</td>
|
||||
<td>심각</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>Qualcomm Wi-Fi 드라이버의 권한 승격 취약성</td>
|
||||
<td>CVE-2016-0806</td>
|
||||
<td>심각</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>Debugger Daemon의 권한 승격 취약성</td>
|
||||
<td>CVE-2016-0807</td>
|
||||
<td>심각</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>Minikin의 서비스 거부(DoS) 취약성</td>
|
||||
<td>CVE-2016-0808</td>
|
||||
<td>높음</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>Wi-Fi의 권한 승격 취약성</td>
|
||||
<td>CVE-2016-0809</td>
|
||||
<td>높음</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>미디어 서버의 권한 승격 취약성</td>
|
||||
<td>CVE-2016-0810</td>
|
||||
<td>높음</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>libmediaplayerservice의 정보 공개 취약성</td>
|
||||
<td>CVE-2016-0811</td>
|
||||
<td>높음</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>설치 마법사의 권한 승격 취약성</td>
|
||||
<td>CVE-2016-0812<br>
|
||||
CVE-2016-0813</td>
|
||||
<td>보통</td>
|
||||
</tr>
|
||||
</table>
|
||||
|
||||
|
||||
<h3 id="mitigations">완화</h3>
|
||||
|
||||
|
||||
<p>다음은 SafetyNet과 같은 <a href="https://source.android.com/security/enhancements/index.html">Android 보안 플랫폼</a> 및 서비스 보호 기능에서 제공하는 완화에 대한 요약입니다.
|
||||
이러한 기능을 통해 Android에서 보안 취약성이 악용될 가능성을
|
||||
줄입니다.</p>
|
||||
|
||||
<ul>
|
||||
<li> Android 플랫폼 최신 버전의 향상된 기능으로 Android의 여러 문제를
|
||||
악용하기 더욱 어려워졌습니다. 가능한 경우 모든 사용자는
|
||||
Android 최신 버전으로 업데이트하는 것이 좋습니다.
|
||||
<li> Android 보안팀에서는 유해할 수 있는 애플리케이션이 설치될 때
|
||||
경고를 보내는 앱 인증 및 SafetyNet을 사용하여 악용사례를 적극적으로
|
||||
모니터링합니다. Google Play 내에서 기기 루팅 도구는 금지되어 있습니다.
|
||||
Google Play 외부에서 애플리케이션을 설치하는 사용자를 보호하기 위해 앱
|
||||
인증이 기본적으로 사용 설정되며 알려진 루팅 애플리케이션이 감지되면 경고를 표시니다.
|
||||
앱 인증은 권한 승격 취약성을 악용하는 것으로 알려진 악성 애플리케이션을
|
||||
식별하고 차단합니다. 이러한
|
||||
애플리케이션이 이미 설치된 경우 앱 인증에서 사용자에게 이를 알리고
|
||||
애플리케이션 삭제를 시도합니다.
|
||||
<li> 가능한 경우 Google 행아웃과 메신저 애플리케이션은 미디어 서버와 같은 프로세스에
|
||||
미디어를 자동으로 전달하지 않습니다.
|
||||
</li></li></li></ul>
|
||||
|
||||
<h3 id="acknowledgements">사사</h3>
|
||||
|
||||
|
||||
<p>참여해 주신 다음 연구원에게 감사드립니다.</p>
|
||||
|
||||
<ul>
|
||||
<li> Android 및 Chrome 보안팀: CVE-2016-0809, CVE-2016-0810
|
||||
<li> Broadgate팀: CVE-2016-0801, CVE-2015-0802
|
||||
<li> <a href="http://www.360safe.com/">Qihoo 360</a> <a href="http://c0reteam.org">C0RE팀</a>의 Chiachih Wu(<a href="https://twitter.com/chiachih_wu">@chiachih_wu</a>), Mingjian Zhou(<a href="https://twitter.com/Mingjian_Zhou">@Mingjian_Zhou</a>), Xuxian Jiang
|
||||
: CVE-2016-0804
|
||||
<li> Google Pixel C팀의 David Riley: CVE-2016-0812
|
||||
<li> Qihoo 360 Lab IceSword의
|
||||
Gengjia Chen(<a href="https://twitter.com/@chengjia4574">@chengjia4574</a>): CVE-2016-0805
|
||||
<li> Tencent KeenLab(<a href="https://twitter.com/keen_lab">@keen_lab</a>)의
|
||||
Qidan He(<a href="https://twitter.com/@Flanker_hqd">@Flanker_hqd</a>): CVE-2016-0811
|
||||
<li> Trend Micro(<a href="http://www.trendmicro.com">www.trendmicro.com</a>)의
|
||||
Seven Shen(<a href="https://twitter.com/@lingtongshen">@lingtongshen</a>): CVE-2016-0803
|
||||
<li> Alibaba Inc의 Weichao Sun(<a href="https://twitter.com/sunblate">@sunblate</a>): CVE-2016-0808
|
||||
<li> Android 보안팀의 Zach Riggle(<a href="https://twitter.com/@ebeip90">@ebeip90</a>): CVE-2016-0807
|
||||
</li></li></li></li></li></li></li></li></li></li></li></ul>
|
||||
|
||||
<h2 id="security_vulnerability_details">보안 취약성 세부정보</h2>
|
||||
|
||||
|
||||
<p>다음 섹션에서는 위의 <a href="#security_vulnerability_summary">보안 취약성 요약</a>에 나열된
|
||||
각 취약성에 대한 세부정보를 제공합니다. 여기에는 문제에 대한 설명, 심각도 근거 및 CVE, 관련 버그, 심각도,
|
||||
해당 버전 및 신고된 날짜가 포함된 표가 제시됩니다.
|
||||
가능한 경우 문제를 해결한 AOSP 확인을 버그 ID에 연결합니다.
|
||||
하나의 버그와 관련된 변경사항이 여러 개인 경우 추가 AOSP 참조가 버그 ID 다음에 오는 번호에 연결됩니다. </p>
|
||||
|
||||
<h3 id="remote_code_execution_vulnerability_in_broadcom_wi-fi_driver">Broadcom Wi-Fi 드라이버의 원격 코드 실행 취약성</h3>
|
||||
|
||||
|
||||
<p>Broadcom Wi-Fi 드라이버의 다양한 원격 실행 취약성으로 인해
|
||||
원격 공격자는 특수 제작된 무선 제어 메시지 패킷을 사용하여 커널 컨텍스트 내에서
|
||||
원격으로 코드를 실행하게 하는 방법으로 커널 메모리를 손상시킬 수 있습니다.
|
||||
이러한 취약성은 공격자와 피해자가 같은 네트워크에 연결되었을 때 구현될 수 있습니다.
|
||||
이 문제는 사용자와의 상호작용 없이도 커널 컨텍스트 내에서 원격 코드를 실행할 가능성으로 인해
|
||||
심각도 심각으로 평가됩니다.</p>
|
||||
<table>
|
||||
<tr>
|
||||
<th>CVE</th>
|
||||
<th>버그</th>
|
||||
<th>심각도</th>
|
||||
<th>업데이트된 버전</th>
|
||||
<th>신고된 날짜</th>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>CVE-2016-0801</td>
|
||||
<td><a href="https://android.googlesource.com/kernel/msm/+/68cdc8df1cb6622980b791ce03e99c255c9888af^!">ANDROID-25662029</a><br>
|
||||
<a href="https://android.googlesource.com/kernel/msm/+/68cdc8df1cb6622980b791ce03e99c255c9888af^!">ANDROID-25662233</a></td>
|
||||
<td>심각</td>
|
||||
<td>4.4.4, 5.0, 5.1.1, 6.0, 6.0.1</td>
|
||||
<td>2015년 10월 25일</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>CVE-2016-0802</td>
|
||||
<td><a href="https://android.googlesource.com/kernel/msm/+/3fffc78f70dc101add8b82af878d53457713d005^%21/">ANDROID-25306181</a></td>
|
||||
<td>심각</td>
|
||||
<td>4.4.4, 5.0, 5.1.1, 6.0, 6.0.1</td>
|
||||
<td>2015년 10월 26일</td>
|
||||
</tr>
|
||||
</table>
|
||||
|
||||
<h3 id="remote_code_execution_vulnerability_in_mediaserver">미디어 서버의 원격 코드 실행 취약성</h3>
|
||||
|
||||
<p>특별히 제작된 파일을 미디어 파일 및 데이터 처리하는 동안
|
||||
미디어 서버의 취약성을 통해 공격자가 메모리 손상을 일으키고
|
||||
원격 코드가 미디어 서버 프로세스로 실행되도록 할 수 있습니다.</p>
|
||||
|
||||
<p>문제의 기능은 운영체제의 핵심 부분이며, 여러 애플리케이션에서
|
||||
이 기능이 원격 콘텐츠, 특히 MMS와 미디어의 브라우저 재생에
|
||||
접근할 수 있게 허용합니다.</p>
|
||||
|
||||
<p>이 문제는 미디어 서버 서비스 내에서 원격 코드를 실행할 가능성으로 인해
|
||||
심각도 심각으로 평가됩니다. 미디어 서버 서비스는
|
||||
오디오와 동영상 스트림뿐 아니라 타사 앱이 일반적으로
|
||||
액세스할 수 없는 권한에 액세스할 수 있습니다.</p>
|
||||
<table>
|
||||
<tr>
|
||||
<th>CVE</th>
|
||||
<th>AOSP 링크가 포함된 버그</th>
|
||||
<th>심각도</th>
|
||||
<th>업데이트된 버전</th>
|
||||
<th>신고된 날짜</th>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>CVE-2016-0803</td>
|
||||
<td><a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/50270d98e26fa18b20ca88216c3526667b724ba7">ANDROID-25812794</a></td>
|
||||
<td>심각</td>
|
||||
<td>4.4.4, 5.0, 5.1.1, 6.0, 6.0.1</td>
|
||||
<td>2015년 11월 19일</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>CVE-2016-0804</td>
|
||||
<td><a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/224858e719d045c8554856b12c4ab73d2375cf33">ANDROID-25070434</a></td>
|
||||
<td>심각</td>
|
||||
<td>5.0, 5.1.1, 6.0, 6.0.1</td>
|
||||
<td>2015년 10월 12일</td>
|
||||
</tr>
|
||||
</table>
|
||||
|
||||
|
||||
<h3 id="elevation_of_privilege_vulnerability_in_qualcomm_performance_module">Qualcomm 성능 모듈의 권한 승격 취약성</h3>
|
||||
|
||||
|
||||
<p>Qualcomm의 ARM 프로세서용 성능 이벤트 관리자 구성요소의
|
||||
권한 승격 취약성으로 인해 로컬 악성 애플리케이션이 커널 내에서
|
||||
임의의 코드를 실행할 수 있습니다. 이 문제는 영구적인 로컬 기기 손상의
|
||||
가능성으로 인해 심각도 심각으로 평가되며 기기는 운영체제를 최신 버전으로
|
||||
업데이트하여 수리를 해야 할 수 있습니다.</p>
|
||||
<table>
|
||||
<tr>
|
||||
<th>CVE</th>
|
||||
<th>버그</th>
|
||||
<th>심각도</th>
|
||||
<th>업데이트된 버전</th>
|
||||
<th>신고된 날짜</th>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>CVE-2016-0805</td>
|
||||
<td>ANDROID-25773204*</td>
|
||||
<td>심각</td>
|
||||
<td>4.4.4, 5.0, 5.1.1, 6.0, 6.0.1</td>
|
||||
<td>2015년 11월 15일</td>
|
||||
</tr>
|
||||
</table>
|
||||
|
||||
<p>* 이 문제에 대한 패치는 AOSP에 포함되어 있지 않습니다. 업데이트는
|
||||
<a href="https://developers.google.com/android/nexus/drivers">Google 개발자 사이트</a>에서 제공되는 Nexus 기기용 최신 바이너리 드라이버에 포함되어 있습니다.</p>
|
||||
|
||||
<h3 id="elevation_of_privilege_vulnerability_in_qualcomm_wifi_driver">Qualcomm Wi-Fi 드라이버의 권한 승격 취약성</h3>
|
||||
|
||||
|
||||
<p>Qualcomm Wi-Fi 드라이버에 로컬 악성 애플리케이션이 커널 컨텍스트 내에서
|
||||
임의의 코드를 실행할 수 있는 취약성이 있습니다. 이 문제는 영구적인 로컬 기기 손상의
|
||||
가능성으로 인해 심각도 심각으로 평가되며 기기는 운영체제를 최신 버전으로
|
||||
업데이트하여 수리를 해야 할 수 있습니다.</p>
|
||||
<table>
|
||||
<tr>
|
||||
<th>CVE</th>
|
||||
<th>버그</th>
|
||||
<th>심각도</th>
|
||||
<th>업데이트된 버전</th>
|
||||
<th>신고된 날짜</th>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>CVE-2016-0806</td>
|
||||
<td>ANDROID-25344453*</td>
|
||||
<td>심각</td>
|
||||
<td>4.4.4, 5.0, 5.1.1, 6.0, 6.0.1</td>
|
||||
<td>2015년 11월 15일</td>
|
||||
</tr>
|
||||
</table>
|
||||
|
||||
<p>* 이 문제에 대한 패치는 AOSP에 포함되어 있지 않습니다. 업데이트는
|
||||
<a href="https://developers.google.com/android/nexus/drivers">Google 개발자 사이트</a>에서 제공되는 Nexus 기기용 최신 바이너리 드라이버에 포함되어 있습니다.</p>
|
||||
|
||||
<h3 id="elevation_of_privilege_vulnerability_in_the_debuggerd">Debuggerd의 권한 승격 취약성 </h3>
|
||||
|
||||
|
||||
<p>Debuggerd 구성요소의 권한 승격 취약성으로 인해 로컬 악성 애플리케이션이
|
||||
기기의 루트 컨텍스트 내에서 임의의 코드를 실행할 수 있습니다.
|
||||
이 문제는 영구적인 로컬 기기 손상의 가능성으로 인해 심각도 심각으로 평가되며
|
||||
기기는 운영체제를 최신 버전으로 업데이트하여 수리를 해야 할 수 있습니다.</p>
|
||||
<table>
|
||||
<tr>
|
||||
<th>CVE</th>
|
||||
<th>AOSP 링크 관련 버그</th>
|
||||
<th>심각도</th>
|
||||
<th>업데이트된 버전</th>
|
||||
<th>신고된 날짜</th>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>CVE-2016-0807</td>
|
||||
<td><a href="https://android.googlesource.com/platform%2Fsystem%2Fcore/+/d917514bd6b270df431ea4e781a865764d406120">ANDROID-25187394</a></td>
|
||||
<td>심각</td>
|
||||
<td>6.0 및 6.0.1</td>
|
||||
<td>Google 사내용</td>
|
||||
</tr>
|
||||
</table>
|
||||
|
||||
|
||||
<h3 id="denial_of_service_vulnerability_in_minikin">Minikin의 서비스 거부(DoS) 취약성</h3>
|
||||
|
||||
|
||||
<p>Minikin 라이브러리의 서비스 거부 취약성으로 인해 로컬 공격자가
|
||||
일시적으로 대상 기기에 대한 액세스를 차단할 수 있습니다. 공격자가 신뢰할 수 없는
|
||||
글꼴이 로드되도록 하거나 Minikin 구성요소에 오버플로가 발생하도록 하여 충돌을 일으킬 수 있습니다.
|
||||
이 문제는 서비스 거부로 인해 재부팅 루프 상태가 지속되기 때문에 심각도 높음으로 평가됩니다.</p>
|
||||
<table>
|
||||
<tr>
|
||||
<th>CVE</th>
|
||||
<th>AOSP 링크 관련 버그</th>
|
||||
<th>심각도</th>
|
||||
<th>업데이트된 버전</th>
|
||||
<th>신고된 날짜</th>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>CVE-2016-0808</td>
|
||||
<td><a href="https://android.googlesource.com/platform/frameworks/minikin/+/ed4c8d79153baab7f26562afb8930652dfbf853b">ANDROID-25645298</a></td>
|
||||
<td>높음</td>
|
||||
<td>5.0, 5.1.1, 6.0, 6.0.1</td>
|
||||
<td>2015년 11월 3일</td>
|
||||
</tr>
|
||||
</table>
|
||||
|
||||
|
||||
<h3 id="elevation_of_privilege_vulnerability_in_wi-fi">Wi-Fi의 권한 승격 취약성</h3>
|
||||
|
||||
|
||||
<p>Wi-Fi의 권한 승격 취약성으로 인해 로컬 악성 애플리케이션이 시스템 컨텍스트 내에서
|
||||
임의의 코드를 실행할 수 있습니다. 이 기기는 로컬 근접 상황에서 이 문제에만 취약합니다.
|
||||
|
||||
이 문제는 '<a href="http://developer.android.com/guide/topics/manifest/permission-element.html#plevel">보통</a>' 권한을 원격으로 부여하는 데 사용될 수 있으므로 심각도 높음으로 평가됩니다.
|
||||
일반적으로 이 권한은 로컬에 설치된 타사 애플리케이션에만 액세스할 수 있습니다.</p>
|
||||
<table>
|
||||
<tr>
|
||||
<th>CVE</th>
|
||||
<th>AOSP 링크 관련 버그</th>
|
||||
<th>심각도</th>
|
||||
<th>업데이트된 버전</th>
|
||||
<th>신고된 날짜</th>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>CVE-2016-0809</td>
|
||||
<td><a href="https://android.googlesource.com/platform/hardware/broadcom/wlan/+/2c5a4fac8bc8198f6a2635ede776f8de40a0c3e1^%21/#F0">ANDROID-25753768</a></td>
|
||||
<td>높음</td>
|
||||
<td>6.0, 6.0.1</td>
|
||||
<td>Google 사내용</td>
|
||||
</tr>
|
||||
</table>
|
||||
|
||||
|
||||
<h3 id="elevation_of_privilege_vulnerability_in_mediaserver">미디어 서버의 권한 승격 취약성 </h3>
|
||||
|
||||
|
||||
<p>미디어 서버의 권한 승격 취약성으로 인해 로컬 악성 애플리케이션이
|
||||
승격된 시스템 애플리케이션 컨텍스트 내에서 임의의 코드를 실행할 수 있습니다.
|
||||
이 문제는 타사 애플리케이션이 액세스할 수 없는 기능에 <a href="http://developer.android.com/guide/topics/manifest/permission-element.html#plevel">서명</a> 또는 <a href="http://developer.android.com/guide/topics/manifest/permission-element.html#plevel">SignatureOrSystem</a>
|
||||
권한과 같이 승격된 권한을 부여하는 데 사용될 수 있으므로 심각도 높음으로 평가됩니다.</p>
|
||||
<table>
|
||||
<tr>
|
||||
<th>CVE</th>
|
||||
<th>AOSP 링크 관련 버그</th>
|
||||
<th>심각도</th>
|
||||
<th>업데이트된 버전</th>
|
||||
<th>신고된 날짜</th>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>CVE-2016-0810</td>
|
||||
<td><a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/19c47afbc402542720ddd280e1bbde3b2277b586">ANDROID-25781119</a></td>
|
||||
<td>높음</td>
|
||||
<td>4.4.4, 5.0, 5.1.1, 6.0, 6.0.1</td>
|
||||
<td>Google 사내용</td>
|
||||
</tr>
|
||||
</table>
|
||||
|
||||
|
||||
<h3 id="information_disclosure_vulnerability_in_libmediaplayerservice">libmediaplayerservice의 정보 공개 취약성 </h3>
|
||||
|
||||
|
||||
<p>libmediaplayerservice의 정보 공개 취약성으로 인해 공격자가 플랫폼을 악용하기
|
||||
어렵도록 마련된 보안 장치를 우회할 수 있습니다. 이 문제는 타사 애플리케이션이
|
||||
액세스할 수 없는 기능에 <a href="http://developer.android.com/guide/topics/manifest/permission-element.html#plevel">서명</a> 또는 <a href="http://developer.android.com/guide/topics/manifest/permission-element.html#plevel">SignatureOrSystem</a> 권한과 같이 승격된 권한을 부여하는 데 사용될 수 있으므로
|
||||
심각도 높음으로 평가됩니다.</p>
|
||||
<table>
|
||||
<tr>
|
||||
<th>CVE</th>
|
||||
<th>AOSP 링크 관련 버그</th>
|
||||
<th>심각도</th>
|
||||
<th>업데이트된 버전</th>
|
||||
<th>신고된 날짜</th>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>CVE-2016-0811</td>
|
||||
<td><a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/22f824feac43d5758f9a70b77f2aca840ba62c3b">ANDROID-25800375</a></td>
|
||||
<td>높음</td>
|
||||
<td>6.0, 6.0.1</td>
|
||||
<td>2015년 11월 16일</td>
|
||||
</tr>
|
||||
</table>
|
||||
|
||||
|
||||
<h3 id="elevation_of_privilege_vulnerability_in_setup_wizard">설치 마법사의 권한 승격 취약성</h3>
|
||||
|
||||
|
||||
<p>설치 마법사의 권한 승격 취약성으로 인해 악성 공격자가 초기화 보호 기능을
|
||||
우회하여 기기에 액세스할 수 있습니다. 이 문제는 누군가 기기에 실제로 액세스하여
|
||||
초기화 보호 기능을 우회함으로써 공격자가 기기를 재설정하여 모든 데이터를
|
||||
삭제할 수 있기 때문에 심각도 보통으로 평가됩니다.</p>
|
||||
<table>
|
||||
<tr>
|
||||
<th>CVE</th>
|
||||
<th>AOSP 링크가 포함된 버그</th>
|
||||
<th>심각도</th>
|
||||
<th>업데이트된 버전</th>
|
||||
<th>신고된 날짜</th>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>CVE-2016-0812</td>
|
||||
<td><a href="https://android.googlesource.com/platform%2Fframeworks%2Fbase/+/84669ca8de55d38073a0dcb01074233b0a417541">ANDROID-25229538</a></td>
|
||||
<td>보통</td>
|
||||
<td>5.1.1, 6.0</td>
|
||||
<td>Google 사내용</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>CVE-2016-0813</td>
|
||||
<td><a href="https://android.googlesource.com/platform%2Fframeworks%2Fbase/+/16a76dadcc23a13223e9c2216dad1fe5cad7d6e1">ANDROID-25476219</a></td>
|
||||
<td>보통</td>
|
||||
<td>5.1.1, 6.0, 6.0.1</td>
|
||||
<td>Google 사내용</td>
|
||||
</tr>
|
||||
</table>
|
||||
|
||||
<h3 id="common_questions_and_answers">일반적인 질문 및 답변</h3>
|
||||
|
||||
<p>이 섹션에서는 게시판을 읽은 뒤 제기될 수 있는 일반적인 질문에 답변을
|
||||
제시합니다.</p>
|
||||
|
||||
<p><strong>1. 내 기기가 업데이트되어 이 문제가 해결되었는지 어떻게 알 수 있나요?</strong></p>
|
||||
|
||||
<p>빌드 LMY49G 이상 및 2016년 2월 1일 이후의 보안 패치 수준이 포함된 Android 6.0에서 해결됩니다.
|
||||
보안 패치 수준을 확인하는 방법에 대한 안내는 <a href="https://support.google.com/nexus/answer/4457705">Nexus 도움말</a>을 참조하세요. 이 업데이트를
|
||||
포함하는 기기 제조업체는 패치 문자열 수준을 다음과 같이 설정해야 합니다.
|
||||
[ro.build.version.security_patch]:[2016-02-01]</p>
|
||||
|
||||
<h2 id="revisions">버전</h2>
|
||||
|
||||
|
||||
<ul>
|
||||
<li> 2016년 2월 1일 게시판에 게시됨
|
||||
<li> 2016년 2월 2일: 게시판이 수정되어 AOSP 링크가 포함됨
|
||||
<li> 2016년 3월 7일: 게시판이 수정되어 AOSP 링크가 추가됨
|
||||
|
||||
</li></li></li></ul>
|
||||
|
||||
</body>
|
||||
</html>
|
||||
|
|
@ -0,0 +1,705 @@
|
|||
<html devsite>
|
||||
<head>
|
||||
<title>Nexus 보안 게시판 - 2016년 3월</title>
|
||||
<meta name="project_path" value="/_project.yaml" />
|
||||
<meta name="book_path" value="/_book.yaml" />
|
||||
</head>
|
||||
<body>
|
||||
<!--
|
||||
Copyright 2017 The Android Open Source Project
|
||||
|
||||
Licensed under the Apache License, Version 2.0 (the "License");
|
||||
you may not use this file except in compliance with the License.
|
||||
You may obtain a copy of the License at
|
||||
|
||||
http://www.apache.org/licenses/LICENSE-2.0
|
||||
|
||||
Unless required by applicable law or agreed to in writing, software
|
||||
distributed under the License is distributed on an "AS IS" BASIS,
|
||||
WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
|
||||
See the License for the specific language governing permissions and
|
||||
limitations under the License.
|
||||
-->
|
||||
|
||||
|
||||
|
||||
<p><em>2016년 3월 7일 게시됨 | 2016년 3월 8일 업데이트됨</em></p>
|
||||
|
||||
<p>Google의 Android 보안 게시판 월간 출시 과정의 일환으로 무선
|
||||
업데이트를 통해 Nexus 기기에 대한 보안 업데이트가 출시되었습니다.
|
||||
또한 Nexus 펌웨어 이미지도 <a href="https://developers.google.com/android/nexus/images">Google 개발자 사이트</a>에 출시되었습니다.
|
||||
다음 문제는 빌드 LMY49H 이상 및 2016년 3월 1일 보안 패치 수준이 포함된 Android M
|
||||
이상에서 해결됩니다. 보안 패치 수준을 확인하는 방법에 대한 안내는 <a href="https://support.google.com/nexus/answer/4457705">Nexus 도움말</a>을 참조하세요.</p>
|
||||
|
||||
<p>파트너에게는 게시판에 설명된 문제에 대해 2016년 2월 1일 이전에
|
||||
통지했습니다. 이러한 문제의 해결을 위한 소스 코드 패치는 향후 48시간 동안
|
||||
Android 오픈소스 프로젝트(AOSP) 저장소에 배포됩니다. 패치를 사용할 수 있게 되면
|
||||
이 게시판에 AOSP 링크를 추가하겠습니다.</p>
|
||||
|
||||
<p>이 중 가장 심각한 문제는 미디어 파일을 처리할 때
|
||||
이메일과 웹 탐색, MMS 등 여러 방법을 통해 대상 기기에서
|
||||
원격으로 코드를 실행할 수 있게 하는 심각한 보안 취약성입니다.</p>
|
||||
|
||||
<p>실제 고객이 새로 보고된 이러한 문제로 인해 악용당했다는 신고는 접수되지
|
||||
않았습니다. SafetyNet과 같이 Android 플랫폼의 보안을 개선하는 <a href="#mitigations">Android 보안 플랫폼 보호</a> 및 서비스 보호 기능에 대한
|
||||
세부정보를 보려면 <a href="/security/enhancements/index.html">완화</a> 섹션을 참조하세요. 모든 고객은 기기에서 이 업데이트를 수락하는 것이
|
||||
좋습니다.</p>
|
||||
|
||||
<h2 id="security_vulnerability_summary">보안 취약성 요약</h2>
|
||||
|
||||
<p>아래 표에는 보안 취약성 목록, 일반적인 취약성 및 노출 ID(CVE),
|
||||
평가된 심각도가 포함되어 있습니다. <a href="/security/overview/updates-resources.html#severity">심각도 평가</a>는 개발 목적으로 플랫폼 및 서비스 완화를 사용할 수 없거나
|
||||
우회에 성공한 경우 취약성 악용으로 인해 대상 기기가 받는 영향을
|
||||
기준으로 내려집니다.</p>
|
||||
<table>
|
||||
<tr>
|
||||
<th>문제</th>
|
||||
<th>CVE</th>
|
||||
<th>심각도</th>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>미디어 서버의 원격 코드 실행 취약성 </td>
|
||||
<td>CVE-2016-0815<br>
|
||||
CVE-2016-0816</td>
|
||||
<td>심각</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>libvpx의 원격 코드 실행 취약성</td>
|
||||
<td>CVE-2016-1621</td>
|
||||
<td>심각</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>Conscrypt의 권한 승격</td>
|
||||
<td>CVE-2016-0818</td>
|
||||
<td>심각</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>Qualcomm 성능 구성요소의<br>
|
||||
권한 승격 취약성</td>
|
||||
<td>CVE-2016-0819</td>
|
||||
<td>심각</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>MediaTek Wi-Fi 드라이버의 권한 승격 취약성</td>
|
||||
<td>CVE-2016-0820</td>
|
||||
<td>심각</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>Keyring 구성요소의 권한 승격 취약성</td>
|
||||
<td>CVE-2016-0728</td>
|
||||
<td>심각</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>커널의 완화 우회 취약성</td>
|
||||
<td>CVE-2016-0821</td>
|
||||
<td>높음</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>MediaTek 연결 드라이버의 권한 승격</td>
|
||||
<td>CVE-2016-0822</td>
|
||||
<td>높음</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>커널의 정보 공개 취약성</td>
|
||||
<td>CVE-2016-0823</td>
|
||||
<td>높음</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>libstagefright의 정보 공개 취약성</td>
|
||||
<td>CVE-2016-0824</td>
|
||||
<td>높음</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>Widevine의 정보 공개 취약성</td>
|
||||
<td>CVE-2016-0825</td>
|
||||
<td>높음</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>미디어 서버의 권한 승격 취약성</td>
|
||||
<td>CVE-2016-0826<br>
|
||||
CVE-2016-0827</td>
|
||||
<td>높음</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>미디어 서버의 정보 공개 취약성</td>
|
||||
<td>CVE-2016-0828<br>
|
||||
CVE-2016-0829</td>
|
||||
<td>높음</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>블루투스의 원격 서비스 거부 취약성</td>
|
||||
<td>CVE-2016-0830</td>
|
||||
<td>높음</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>전화 기능의 정보 공개 취약성</td>
|
||||
<td>CVE-2016-0831</td>
|
||||
<td>보통</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>설치 마법사의 권한 승격 취약성</td>
|
||||
<td>CVE-2016-0832</td>
|
||||
<td>보통</td>
|
||||
</tr>
|
||||
</table>
|
||||
|
||||
|
||||
<h3 id="mitigations">완화</h3>
|
||||
|
||||
|
||||
<p>다음은 SafetyNet과 같은 <a href="/security/enhancements/index.html">Android 보안 플랫폼</a> 및 서비스 보호 기능에서 제공하는 완화에 대한 요약입니다.
|
||||
이러한 기능을 통해 Android에서 보안 취약성이 악용될 가능성을
|
||||
줄입니다.</p>
|
||||
|
||||
<ul>
|
||||
<li> Android 플랫폼 최신 버전의 향상된 기능으로 Android의 여러 문제를
|
||||
악용하기 더욱 어려워졌습니다. 가능한 경우 모든 사용자는
|
||||
Android 최신 버전으로 업데이트하는 것이 좋습니다.
|
||||
<li> Android 보안팀에서는 유해할 수 있는 애플리케이션이 설치될 때
|
||||
경고를 보내는 앱 인증 및 SafetyNet을 사용하여 악용사례를 적극적으로
|
||||
모니터링합니다. Google Play 내에서 기기 루팅 도구는 금지되어 있습니다.
|
||||
Google Play 외부에서 애플리케이션을 설치하는 사용자를 보호하기 위해 앱
|
||||
인증이 기본적으로 사용 설정되며 알려진 루팅 애플리케이션이 감지되면 경고를 표시합니다.
|
||||
앱 인증은 권한 승격 취약성을 악용하는 것으로 알려진 악성 애플리케이션을
|
||||
식별하고 차단합니다. 이러한
|
||||
애플리케이션이 이미 설치된 경우 앱 인증에서 사용자에게 이를 알리고
|
||||
애플리케이션 삭제를 시도합니다.
|
||||
<li> 가능한 경우 Google 행아웃과 메신저 애플리케이션은 미디어 서버와 같은 프로세스에
|
||||
미디어를 자동으로 전달하지 않습니다.
|
||||
</li></li></li></ul>
|
||||
|
||||
<h3 id="acknowledgements">사사</h3>
|
||||
|
||||
|
||||
<p>참여해 주신 다음 연구원에게 감사드립니다.</p>
|
||||
|
||||
<ul>
|
||||
<li> Chrome 보안팀의 Abhishek Arya, Oliver Chang, Martin Barbella
|
||||
: CVE-2016-0815
|
||||
<li> CENSUS S.A의 Anestis Bechtsoudis(<a href="https://twitter.com/anestisb">@anestisb</a>): CVE-2016-0816, CVE-2016-0824
|
||||
<li> Android 보안팀의 Chad Brubaker: CVE-2016-0818
|
||||
<li> Google Project Zero의 Mark Brand: CVE-2016-0820
|
||||
<li> <a href="http://www.360safe.com">Qihoo 360</a> <a href="http://c0reteam.org">C0RE팀</a>의 Mingjian Zhou(<a href="https://twitter.com/Mingjian_Zhou">@Mingjian_Zhou</a>), Chiachih Wu(<a href="https://twitter.com/chiachih_wu">@chiachih_wu</a>), Xuxian Jiang: CVE-2016-0826
|
||||
<li> Trend Micro의 Peter Pi(<a href="https://twitter.com/heisecode">@heisecode</a>): CVE-2016-0827, CVE-2016-0828, CVE-2016-0829
|
||||
<li> Scott Bauer(<a href="mailto:sbauer@eng.utah.edu">sbauer@eng.utah.edu</a>, <a href="mailto:sbauer@plzdonthack.me">sbauer@plzdonthack.me</a>): CVE-2016-0822
|
||||
<li> Trend Micro Inc.의 Wish Wu(<a href="https://twitter.com/@wish_wu">@wish_wu</a>): CVE-2016-0819
|
||||
<li> Huawei의 Yongzheng Wu, Tieyan Li: CVE-2016-0831
|
||||
<li> 싱가포르 경영 대학교의 Su Mon Kywe, Yingjiu Li: CVE-2016-0831
|
||||
<li> Android 보안팀의 Zach Riggle(<a href="https://twitter.com/@ebeip90">@ebeip90</a>): CVE-2016-0821
|
||||
</li></li></li></li></li></li></li></li></li></li></li></ul>
|
||||
|
||||
<h2 id="security_vulnerability_details">보안 취약성 세부정보</h2>
|
||||
|
||||
|
||||
<p>다음 섹션에서는 위의 <a href="#security_vulnerability_summary">보안 취약성 요약</a>에 나열된
|
||||
각 취약성에 대한 세부정보를 제공합니다. 여기에는 문제에 대한 설명, 심각도 근거 및 CVE, 관련 버그, 심각도,
|
||||
해당 버전 및 신고된 날짜가 포함된 표가 제시됩니다.
|
||||
가능한 경우 문제를 해결한 AOSP 변경사항을 버그 ID에 연결합니다.
|
||||
하나의 버그와 관련된 변경사항이 여러 개인 경우
|
||||
추가 AOSP 참조가 버그 ID 다음에 오는 번호에 연결됩니다.</p>
|
||||
|
||||
<h3 id="remote_code_execution_vulnerability_in_mediaserver">미디어 서버의 원격 코드 실행 취약성</h3>
|
||||
|
||||
|
||||
<p>특별히 제작된 파일을 미디어 파일 및 데이터 처리하는 동안
|
||||
미디어 서버의 취약성을 통해 공격자가 메모리 손상을 일으키고
|
||||
원격 코드가 미디어 서버 프로세스로 실행되도록 할 수 있습니다.</p>
|
||||
|
||||
<p>문제의 기능은 운영체제의 핵심 부분이며, 여러 애플리케이션에서
|
||||
이 기능이 원격 콘텐츠, 특히 MMS와 미디어의 브라우저 재생에
|
||||
접근할 수 있게 허용합니다.</p>
|
||||
|
||||
<p>이 문제는 미디어 서버 서비스 내에서 원격 코드를 실행할 가능성으로 인해
|
||||
심각도 심각으로 평가됩니다. 미디어 서버 서비스는
|
||||
오디오와 동영상 스트림뿐 아니라 타사 앱이 일반적으로
|
||||
액세스할 수 없는 권한에 액세스할 수 있습니다.</p>
|
||||
<table>
|
||||
<tr>
|
||||
<th>CVE</th>
|
||||
<th>AOSP 링크가 포함된 버그</th>
|
||||
<th>심각도</th>
|
||||
<th>업데이트된 버전</th>
|
||||
<th>신고된 날짜</th>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>CVE-2016-0815</td>
|
||||
<td><a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/5403587a74aee2fb57076528c3927851531c8afb">ANDROID-26365349</a>
|
||||
</td>
|
||||
<td>심각</td>
|
||||
<td>4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1</td>
|
||||
<td>Google 사내용</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>CVE-2016-0816</td>
|
||||
<td><a href="https://android.googlesource.com/platform/external/libavc/+/4a524d3a8ae9aa20c36430008e6bd429443f8f1d">ANDROID-25928803</a>
|
||||
</td>
|
||||
<td>심각</td>
|
||||
<td>6.0, 6.0.1</td>
|
||||
<td>Google 사내용</td>
|
||||
</tr>
|
||||
</table>
|
||||
|
||||
|
||||
<h3 id="remote_code_execution_vulnerabilities_in_libvpx">libvpx의 원격 코드 실행 취약성</h3>
|
||||
|
||||
|
||||
<p>특별히 제작된 파일을 미디어 파일 및 데이터 처리하는 동안
|
||||
미디어 서버의 취약성을 통해 공격자가 메모리 손상을 일으키고
|
||||
원격 코드가 미디어 서버 프로세스로 실행되도록 할 수 있습니다.</p>
|
||||
|
||||
<p>문제의 기능은 운영체제의 핵심 부분이며, 여러 애플리케이션에서
|
||||
이 기능이 원격 콘텐츠, 특히 MMS와 미디어의 브라우저 재생에
|
||||
접근할 수 있게 허용합니다.</p>
|
||||
|
||||
<p>이 문제는 미디어 서버 서비스 내에서 원격 코드를 실행하는 데 사용될 수 있는
|
||||
가능성으로 인해 심각도 심각으로 평가됩니다. 미디어 서버 서비스는
|
||||
오디오와 동영상 스트림뿐 아니라 타사 앱이 일반적으로
|
||||
액세스할 수 없는 권한에 액세스할 수 있습니다.</p>
|
||||
<table>
|
||||
<tr>
|
||||
<th>CVE</th>
|
||||
<th>AOSP 링크가 포함된 버그</th>
|
||||
<th>심각도</th>
|
||||
<th>업데이트된 버전</th>
|
||||
<th>신고된 날짜</th>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>CVE-2016-1621</td>
|
||||
<td><a href="https://android.googlesource.com/platform/frameworks/av/+/5a6788730acfc6fd8f4a6ef89d2c376572a26b55">ANDROID-23452792</a>
|
||||
<a href="https://android.googlesource.com/platform/external/libvpx/+/04839626ed859623901ebd3a5fd483982186b59d">[2]</a>
|
||||
<a href="https://android.googlesource.com/platform/external/libvpx/+/5a9753fca56f0eeb9f61e342b2fccffc364f9426">[3]</a>
|
||||
</td>
|
||||
<td>심각</td>
|
||||
<td>4.4.4, 5.0.2, 5.1.1, 6.0</td>
|
||||
<td>Google 사내용</td>
|
||||
</tr>
|
||||
</table>
|
||||
|
||||
|
||||
<h3 id="elevation_of_privilege_in_conscrypt">Conscrypt의 권한 승격</h3>
|
||||
|
||||
<p>Conscrypt의 취약점으로 인해 중간 인증 기관(CA)에서 발행한 특정 유형의 잘못된 인증서가 신뢰할 수 있는 것으로 잘못 인식될 수 있습니다. 이 경우 중간자 공격이 가능해집니다. 이 문제는 권한 승격 및 원격 임의 코드 실행 가능성으로 인해 심각도 심각으로 평가됩니다.</p>
|
||||
|
||||
<table>
|
||||
<tr>
|
||||
<th>CVE</th>
|
||||
<th>AOSP 링크가 포함된 버그</th>
|
||||
<th>심각도</th>
|
||||
<th>업데이트된 버전</th>
|
||||
<th>신고된 날짜</th>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>CVE-2016-0818</td>
|
||||
<td><a href="https://android.googlesource.com/platform/external/conscrypt/+/c4ab1b959280413fb11bf4fd7f6b4c2ba38bd779">ANDROID-26232830</a>
|
||||
<a href="https://android.googlesource.com/platform/external/conscrypt/+/4c9f9c2201116acf790fca25af43995d29980ee0">[2]</a>
|
||||
</td>
|
||||
<td>심각</td>
|
||||
<td>4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1</td>
|
||||
<td>Google 사내용</td>
|
||||
</tr>
|
||||
</table>
|
||||
|
||||
|
||||
<h3 id="elevation_of_privilege_vulnerability_in_the_qualcomm_performance_component">Qualcomm 성능 구성요소의 권한 승격 취약성</h3>
|
||||
|
||||
|
||||
<p>Qualcomm 성능 구성요소의 권한 승격 취약성으로 인해 로컬
|
||||
악성 애플리케이션이 커널 내에서 임의의 코드를 실행할 수
|
||||
있습니다. 이 문제는 영구적인 로컬 기기 손상을 일으킬 가능성이 있으므로 심각도 심각으로
|
||||
평가되며 기기는 운영체제를 최신 버전으로 업데이트해야만
|
||||
해결할 수 있습니다.</p>
|
||||
<table>
|
||||
<tr>
|
||||
<th>CVE</th>
|
||||
<th>버그</th>
|
||||
<th>심각도</th>
|
||||
<th>업데이트된 버전</th>
|
||||
<th>신고된 날짜</th>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>CVE-2016-0819</td>
|
||||
<td>ANDROID-25364034*</td>
|
||||
<td>심각</td>
|
||||
<td>4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1</td>
|
||||
<td>2015년 10월 29일</td>
|
||||
</tr>
|
||||
</table>
|
||||
|
||||
|
||||
<p>* 이 문제에 대한 패치는 AOSP에 포함되어 있지 않습니다. 업데이트는 <a href="https://developers.google.com/android/nexus/drivers">Google 개발자 사이트</a>에서 제공되는 Nexus 기기용 최신 바이너리 드라이버에 포함되어 있습니다.</p>
|
||||
|
||||
<h3 id="elevation_of_privilege_vulnerability_in_mediatek_wi-fi_kernel_driver">MediaTek Wi-Fi 커널 드라이버의 권한 승격 취약성</h3>
|
||||
|
||||
|
||||
<p>MediaTek Wi-Fi 커널 드라이버에 로컬 악성 애플리케이션이
|
||||
커널 컨텍스트 내에서 임의의 코드를 실행할 수 있는 취약성이
|
||||
있습니다. 이 문제는 커널 컨텍스트 내에서 권한 승격 및
|
||||
임의의 코드 실행 가능성으로 인해 심각도 심각으로
|
||||
평가됩니다.</p>
|
||||
<table>
|
||||
<tr>
|
||||
<th>CVE</th>
|
||||
<th>버그</th>
|
||||
<th>심각도</th>
|
||||
<th>업데이트된 버전</th>
|
||||
<th>신고된 날짜</th>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>CVE-2016-0820</td>
|
||||
<td>ANDROID-26267358*</td>
|
||||
<td>심각</td>
|
||||
<td>6.0.1</td>
|
||||
<td>2015년 12월 18일</td>
|
||||
</tr>
|
||||
</table>
|
||||
|
||||
|
||||
<p>* 이 문제에 대한 패치는 AOSP에 포함되어 있지 않습니다. 업데이트는 <a href="https://developers.google.com/android/nexus/drivers">Google 개발자 사이트</a>에서
|
||||
제공되는 Nexus 기기용 최신 바이너리 드라이버에 포함되어 있습니다.</p>
|
||||
|
||||
<h3 id="elevation_of_privilege_vulnerability_in_kernel_keyring_component">커널 Keyring 구성요소의 권한 승격 취약성</h3>
|
||||
|
||||
|
||||
<p>커널 Keyring 구성요소의 권한 승격 취약성으로 인해 로컬
|
||||
악성 애플리케이션이 커널 내에서 임의의 코드를 실행할 수
|
||||
있습니다. 이 문제는 영구적인 로컬 기기 손상을 일으킬 가능성이 있으므로 심각도 심각으로
|
||||
평가되며 기기는 운영체제를 최신 버전으로 업데이트해야만
|
||||
수리할 수 있습니다. 하지만 Android version 5.0
|
||||
이상에서는 SELinux 규칙이 타사 애플리케이션이 해당 코드에 접근하는 것을
|
||||
방지합니다.</p>
|
||||
|
||||
<p><strong>참고:</strong> 다음과 같은 특정 커널 버전에 AOSP의 패치를 사용할 수 있습니다.
|
||||
<a href="https://android.googlesource.com/kernel/common/+/8a8431507f8f5910db5ac85b72dbdc4ed8f6b308">4.1</a>,
|
||||
<a href="https://android.googlesource.com/kernel/common/+/ba8bb5774ca7b1acc314c98638cf678ce0beb19a">3.18</a>,
|
||||
<a href="https://android.googlesource.com/kernel/common/+/93faf7ad3d603c33b33e49318e81cf00f3a24a73">3.14</a>,
|
||||
<a href="https://android.googlesource.com/kernel/common/+/9fc5f368bb89b65b591c4f800dfbcc7432e49de5">3.10</a></p>
|
||||
<table>
|
||||
<tr>
|
||||
<th>CVE</th>
|
||||
<th>버그</th>
|
||||
<th>심각도</th>
|
||||
<th>업데이트된 버전</th>
|
||||
<th>신고된 날짜</th>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>CVE-2016-0728</td>
|
||||
<td>ANDROID-26636379 </td>
|
||||
<td>심각</td>
|
||||
<td>4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 </td>
|
||||
<td>2016년 1월 11일</td>
|
||||
</tr>
|
||||
</table>
|
||||
|
||||
|
||||
<h3 id="mitigation_bypass_vulnerability_in_the_kernel">커널의 완화 우회 취약성</h3>
|
||||
|
||||
|
||||
<p>커널의 완화 우회 취약성으로 인해 공격자가 플랫폼을 악용하기
|
||||
어렵도록 마련된 보안 장치를 우회할 수
|
||||
있습니다. 이 문제는 공격자가 플랫폼을 악용하기 어렵도록 마련된
|
||||
보안 장치를 우회할 수 있게 하므로 심각도 높음으로
|
||||
평가됩니다.</p>
|
||||
|
||||
<p><strong>참고:</strong> 이 문제 관련 업데이트는
|
||||
<a href="https://github.com/torvalds/linux/commit/8a5e5e02fc83aaf67053ab53b359af08c6c49aaf">Linux 업스트림에 있습니다</a>.</p>
|
||||
|
||||
<table>
|
||||
<tr>
|
||||
<th>CVE</th>
|
||||
<th>버그</th>
|
||||
<th>심각도</th>
|
||||
<th>업데이트된 버전</th>
|
||||
<th>신고된 날짜</th>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>CVE-2016-0821</td>
|
||||
<td>ANDROID-26186802</td>
|
||||
<td>높음</td>
|
||||
<td>6.0.1</td>
|
||||
<td>Google 사내용</td>
|
||||
</tr>
|
||||
</table>
|
||||
|
||||
|
||||
<h3 id="elevation_of_privilege_in_mediatek_connectivity_kernel_driver">MediaTek 연결 커널 드라이브의 권한 승격</h3>
|
||||
|
||||
|
||||
<p>MediaTek 연결 커널 드라이버의 권한 승격 취약성으로 인해
|
||||
로컬 악성 애플리케이션이 커널의 컨텍스트 내에서 임의의 코드를
|
||||
실행할 수 있습니다. 일반적으로 이와 같은 커널 코드 실행 버그는
|
||||
심각으로 평가되지만 먼저 conn_launcher 서비스에 침투해야만 실행 가능하므로
|
||||
심각도 높음으로 평가되는 것이 맞습니다.
|
||||
</p>
|
||||
<table>
|
||||
<tr>
|
||||
<th>CVE</th>
|
||||
<th>버그</th>
|
||||
<th>심각도</th>
|
||||
<th>업데이트된 버전</th>
|
||||
<th>신고된 날짜</th>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>CVE-2016-0822</td>
|
||||
<td>ANDROID-25873324*</td>
|
||||
<td>높음</td>
|
||||
<td>6.0.1</td>
|
||||
<td>2015년 11월 24일</td>
|
||||
</tr>
|
||||
</table>
|
||||
|
||||
|
||||
<p>* 이 문제에 대한 패치는 AOSP에 포함되어 있지 않습니다. 업데이트는 <a href="https://developers.google.com/android/nexus/drivers">Google 개발자 사이트</a>에서
|
||||
제공되는 Nexus 기기용 최신 바이너리 드라이버에 포함되어 있습니다.</p>
|
||||
|
||||
<h3 id="information_disclosure_vulnerability_in_kernel">커널의 정보 공개 취약성</h3>
|
||||
|
||||
|
||||
<p>커널의 정보 공개 취약성으로 인해 공격자가 플랫폼을
|
||||
악용하기 어렵도록 마련된 보안 장치를 우회할 수
|
||||
있습니다. 이 문제는 권한이 설정된 절차에서 ASLR과 같은 악용 방지 기술을
|
||||
로컬에서 우회하도록 허용할 수 있으므로 심각도 높음으로
|
||||
평가됩니다.</p>
|
||||
|
||||
<p><strong>참고:</strong> 이 문제를 해결하는 방법은
|
||||
<a href="https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=ab676b7d6fbf4b294bf198fb27ade5b0e865c7ce">Linux 업스트림에 있습니다</a>.</p>
|
||||
<table>
|
||||
<tr>
|
||||
<th>CVE</th>
|
||||
<th>버그</th>
|
||||
<th>심각도</th>
|
||||
<th>업데이트된 버전</th>
|
||||
<th>신고된 날짜</th>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>CVE-2016-0823</td>
|
||||
<td>ANDROID-25739721*</td>
|
||||
<td>높음</td>
|
||||
<td>6.0.1</td>
|
||||
<td>Google 사내용</td>
|
||||
</tr>
|
||||
</table>
|
||||
<p>* 이 문제에 대한 패치는 AOSP에 포함되어 있지 않습니다. 업데이트는 <a href="https://developers.google.com/android/nexus/drivers">Google 개발자 사이트</a>에서
|
||||
제공되는 Nexus 기기용 최신 바이너리 드라이버에 포함되어 있습니다.</p>
|
||||
|
||||
<h3 id="information_disclosure_vulnerability_in_libstagefright">libstagefright의 정보 공개 취약성</h3>
|
||||
|
||||
|
||||
<p>libstagefright 의 정보 공개 취약성으로 인해 공격자가 플랫폼을
|
||||
악용하기 어렵도록 마련된 보안 장치를 우회할 수
|
||||
있습니다. 이 문제는 타사 애플리케이션이 액세스할 수 없는 기능에 <a href="http://developer.android.com/guide/topics/manifest/permission-element.html#plevel">서명</a> 또는 <a href="http://developer.android.com/guide/topics/manifest/permission-element.html#plevel">SignatureOrSystem</a>
|
||||
권한과 같이 승격된 권한을 부여하는 데 사용될 수 있으므로 심각도 높음으로 평가됩니다.</p>
|
||||
<table>
|
||||
<tr>
|
||||
<th>CVE</th>
|
||||
<th>AOSP 링크 관련 버그</th>
|
||||
<th>심각도</th>
|
||||
<th>업데이트된 버전</th>
|
||||
<th>신고된 날짜</th>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>CVE-2016-0824</td>
|
||||
<td><a href="https://android.googlesource.com/platform/external/libmpeg2/+/ffab15eb80630dc799eb410855c93525b75233c3">ANDROID-25765591</a>
|
||||
</td>
|
||||
<td>높음</td>
|
||||
<td>6.0, 6.0.1</td>
|
||||
<td>2015년 11월 18일</td>
|
||||
</tr>
|
||||
</table>
|
||||
|
||||
|
||||
<h3 id="information_disclosure_vulnerability_in_widevine">Widevine의 정보 공개 취약성</h3>
|
||||
|
||||
|
||||
<p>Widevine 공인 애플리케이션의 정보 공개 취약성으로 인해
|
||||
커널 컨텍스트에서 실행 중인 코드가 TrustZone 보안 저장소에 있는 정보에
|
||||
액세스할 수 있도록 허용됩니다. 이 문제는
|
||||
<a href="http://developer.android.com/guide/topics/manifest/permission-element.html#plevel">서명</a> 또는
|
||||
<a href="http://developer.android.com/guide/topics/manifest/permission-element.html#plevel">SignatureOrSystem</a>
|
||||
권한과 같이 승격된 권한을 부여하는 데 사용될 수 있으므로 심각도 높음으로 평가됩니다.</p>
|
||||
<table>
|
||||
<tr>
|
||||
<th>CVE</th>
|
||||
<th>버그</th>
|
||||
<th>심각도</th>
|
||||
<th>업데이트된 버전</th>
|
||||
<th>신고된 날짜</th>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>CVE-2016-0825</td>
|
||||
<td>ANDROID-20860039*</td>
|
||||
<td>높음</td>
|
||||
<td>6.0.1</td>
|
||||
<td>Google 사내용</td>
|
||||
</tr>
|
||||
</table>
|
||||
|
||||
|
||||
<p>* 이 문제에 대한 패치는 AOSP에 포함되어 있지 않습니다. 업데이트는 <a href="https://developers.google.com/android/nexus/drivers">Google 개발자 사이트</a>에서
|
||||
제공되는 Nexus 기기용 최신 바이너리 드라이버에 포함되어 있습니다.</p>
|
||||
|
||||
<h3 id="elevation_of_privilege_vulnerability_in_mediaserver">미디어 서버의 권한 승격 취약성 </h3>
|
||||
|
||||
|
||||
<p>미디어 서버의 권한 승격 취약성으로 인해 로컬 악성 애플리케이션이 승격된 시스템 애플리케이션 컨텍스트 내에서 임의의 코드를 실행할 수 있습니다. 이 문제는 타사 애플리케이션이 액세스할 수 없는 기능에 <a href="http://developer.android.com/guide/topics/manifest/permission-element.html#plevel">서명</a> 또는 <a href="http://developer.android.com/guide/topics/manifest/permission-element.html#plevel">SignatureOrSystem</a>
|
||||
권한과 같이 승격된 권한을 부여하는 데 사용될 수 있으므로 심각도 높음으로 평가됩니다.</p>
|
||||
<table>
|
||||
<tr>
|
||||
<th>CVE</th>
|
||||
<th>AOSP 링크가 포함된 버그</th>
|
||||
<th>심각도</th>
|
||||
<th>업데이트된 버전</th>
|
||||
<th>신고된 날짜</th>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>CVE-2016-0826</td>
|
||||
<td><a href="https://android.googlesource.com/platform/frameworks/av/+/c9ab2b0bb05a7e19fb057e79b36e232809d70122">ANDROID-26265403</a>
|
||||
<a href="https://android.googlesource.com/platform/frameworks/av/+/899823966e78552bb6dfd7772403a4f91471d2b0">[2]</a>
|
||||
</td>
|
||||
<td>높음</td>
|
||||
<td>4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1</td>
|
||||
<td>2015년 12월 17일</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>CVE-2016-0827</td>
|
||||
<td><a href="https://android.googlesource.com/platform/frameworks/av/+/9e29523b9537983b4c4b205ff868d0b3bca0383b">ANDROID-26347509</a></td>
|
||||
<td>높음</td>
|
||||
<td>4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1</td>
|
||||
<td>2015년 12월 28일</td>
|
||||
</tr>
|
||||
</table>
|
||||
|
||||
|
||||
<h3 id="information_disclosure_vulnerability_in_mediaserver">미디어 서버의 정보 공개 취약성 </h3>
|
||||
|
||||
|
||||
<p>미디어 서버의 정보 공개 취약성으로 인해 공격자가 플랫폼을
|
||||
악용하기 어렵도록 마련된 보안 장치를 우회할 수
|
||||
있습니다. 이 문제는
|
||||
타사 애플리케이션이 액세스할 수 없는 기능에 <a href="http://developer.android.com/guide/topics/manifest/permission-element.html#plevel">서명</a> 또는 <a href="http://developer.android.com/guide/topics/manifest/permission-element.html#plevel">SignatureOrSystem</a>
|
||||
권한과 같이 승격된 권한을 부여하는 데 사용될 수 있으므로 심각도 높음으로 평가됩니다.</p>
|
||||
<table>
|
||||
<tr>
|
||||
<th>CVE</th>
|
||||
<th>AOSP 링크가 포함된 버그</th>
|
||||
<th>심각도</th>
|
||||
<th>업데이트된 버전</th>
|
||||
<th>신고된 날짜</th>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>CVE-2016-0828</td>
|
||||
<td><a href="https://android.googlesource.com/platform/frameworks/native/+/dded8fdbb700d6cc498debc69a780915bc34d755">ANDROID-26338113</a>
|
||||
</td>
|
||||
<td>높음</td>
|
||||
<td>5.0.2, 5.1.1, 6.0, 6.0.1</td>
|
||||
<td>2015년 12월 27일</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>CVE-2016-0829</td>
|
||||
<td><a href="https://android.googlesource.com/platform/frameworks/native/+/d06421fd37fbb7fd07002e6738fac3a223cb1a62">ANDROID-26338109</a></td>
|
||||
<td>높음</td>
|
||||
<td>4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1</td>
|
||||
<td>2015년 12월 27일</td>
|
||||
</tr>
|
||||
</table>
|
||||
|
||||
|
||||
<h3 id="remote_denial_of_service_vulnerability_in_bluetooth">블루투스의 원격 서비스 거부 취약성</h3>
|
||||
|
||||
|
||||
<p>블루투스 구성요소의 서비스 원격 거부 취약성으로 인해 근부 공격자가
|
||||
대상 기기에 대한 액세스를 차단하도록 허용할 수 있습니다. 공격자가
|
||||
블루투스 구성요소에 포함된 식별된 블루투스 기기에 오버플로가 발생하도록
|
||||
하여 메모리 손상 및 서비스 중단을 일으킬 수 있습니다. 이 문제는
|
||||
기기의 플래시로만 문제를 해결할 수 있는 블루투스 서비스에 대한
|
||||
서비스 거부로 이어지기 때문에 심각도가 높음으로 평가됩니다.</p>
|
||||
<table>
|
||||
<tr>
|
||||
<th>CVE</th>
|
||||
<th>AOSP 링크 관련 버그</th>
|
||||
<th>심각도</th>
|
||||
<th>업데이트된 버전</th>
|
||||
<th>신고된 날짜</th>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>CVE-2016-0830</td>
|
||||
<td><a href="https://android.googlesource.com/platform/system/bt/+/d77f1999ecece56c1cbb333f4ddc26f0b5bac2c5">ANDROID-26071376</a></td>
|
||||
<td>높음</td>
|
||||
<td>6.0, 6.0.1</td>
|
||||
<td>Google 사내용</td>
|
||||
</tr>
|
||||
</table>
|
||||
|
||||
|
||||
<h3 id="information_disclosure_vulnerability_in_telephony">전화 기능의 정보 공개 취약성</h3>
|
||||
|
||||
|
||||
<p>전화 구성요소의 정보 공개 취약성으로 인해 특정 애플리케이션이 민감한 정보에
|
||||
액세스할 수 있도록 허용될 수 있습니다. 이 문제는 권한 없이 부적절하게 데이터에
|
||||
액세스하는 데 사용될 수 있으므로 심각도 보통으로 평가됩니다.</p>
|
||||
<table>
|
||||
<tr>
|
||||
<th>CVE</th>
|
||||
<th>AOSP 링크 관련 버그</th>
|
||||
<th>심각도</th>
|
||||
<th>업데이트된 버전</th>
|
||||
<th>신고된 날짜</th>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>CVE-2016-0831</td>
|
||||
<td><a href="https://android.googlesource.com/platform/frameworks/opt/telephony/+/79eecef63f3ea99688333c19e22813f54d4a31b1">ANDROID-25778215</a></td>
|
||||
<td>보통</td>
|
||||
<td>5.0.2, 5.1.1, 6.0, 6.0.1</td>
|
||||
<td>2015년 11월 16일</td>
|
||||
</tr>
|
||||
</table>
|
||||
|
||||
|
||||
<h3 id="elevation_of_privilege_vulnerability_in_setup_wizard">설치 마법사의 권한 승격 취약성</h3>
|
||||
|
||||
|
||||
<p>설치 마법사의 취약성으로 인해 기기에 물리적으로 액세스할 수 있는 공격자가
|
||||
기기 설정에 액세스하고 수동으로 초기화할 수 있습니다. 이 문제는 초기화 보호와
|
||||
관련하여 부적절한 작업을 수행하는 데 사용될 수 있어서 심각도 보통으로 평가됩니다.</p>
|
||||
<table>
|
||||
<tr>
|
||||
<th>CVE</th>
|
||||
<th>버그</th>
|
||||
<th>심각도</th>
|
||||
<th>업데이트된 버전</th>
|
||||
<th>신고된 날짜</th>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>CVE-2016-0832</td>
|
||||
<td>ANDROID-25955042*</td>
|
||||
<td>보통</td>
|
||||
<td>5.1.1, 6.0, 6.0.1</td>
|
||||
<td>Google 사내용</td>
|
||||
</tr>
|
||||
</table>
|
||||
|
||||
|
||||
<p>* 소스 코드 패치는 이번 업데이트에 포함되지 않았습니다.</p>
|
||||
|
||||
<h2 id="common_questions_and_answers">일반적인 질문 및 답변</h2>
|
||||
|
||||
|
||||
<p>이 섹션에서는 게시판을 읽은 뒤 제기될 수 있는 일반적인 질문에 답변을
|
||||
제시합니다.</p>
|
||||
|
||||
<p><strong>1. 내 기기가 업데이트되어 이 문제가 해결되었는지 어떻게 알 수 있나요? </strong></p>
|
||||
|
||||
<p>위의 문제는 빌드 LMY49H 이상 및 2016년 3월 1일 보안 패치 수준이 포함된
|
||||
Android 6.0 이상에서 해결됩니다. 보안 패치 수준을 확인하는 방법에 대한 안내는 <a href="https://support.google.com/nexus/answer/4457705">Nexus 도움말</a>을 참조하세요. 이 업데이트를
|
||||
포함하는 기기 제조업체는 패치 문자열 수준을 다음과 같이 설정해야 합니다.
|
||||
[ro.build.version.security_patch]:[2016-03-01]</p>
|
||||
|
||||
<h2 id="revisions">버전</h2>
|
||||
|
||||
|
||||
<ul>
|
||||
<li> 2016년 3월 7일: 게시판이 게시됨
|
||||
<li> 2016년 3월 8일: 게시판이 수정되어 AOSP 링크가 포함됨
|
||||
</li></li></ul>
|
||||
|
||||
</body>
|
||||
</html>
|
||||
1164
android/docs/source.android.com/ko/security/bulletin/2016-04-02.html
Normal file
1164
android/docs/source.android.com/ko/security/bulletin/2016-04-02.html
Normal file
File diff suppressed because it is too large
Load diff
1388
android/docs/source.android.com/ko/security/bulletin/2016-05-01.html
Normal file
1388
android/docs/source.android.com/ko/security/bulletin/2016-05-01.html
Normal file
File diff suppressed because it is too large
Load diff
1233
android/docs/source.android.com/ko/security/bulletin/2016-06-01.html
Normal file
1233
android/docs/source.android.com/ko/security/bulletin/2016-06-01.html
Normal file
File diff suppressed because it is too large
Load diff
2915
android/docs/source.android.com/ko/security/bulletin/2016-07-01.html
Normal file
2915
android/docs/source.android.com/ko/security/bulletin/2016-07-01.html
Normal file
File diff suppressed because it is too large
Load diff
2713
android/docs/source.android.com/ko/security/bulletin/2016-08-01.html
Normal file
2713
android/docs/source.android.com/ko/security/bulletin/2016-08-01.html
Normal file
File diff suppressed because it is too large
Load diff
2361
android/docs/source.android.com/ko/security/bulletin/2016-09-01.html
Normal file
2361
android/docs/source.android.com/ko/security/bulletin/2016-09-01.html
Normal file
File diff suppressed because it is too large
Load diff
2351
android/docs/source.android.com/ko/security/bulletin/2016-10-01.html
Normal file
2351
android/docs/source.android.com/ko/security/bulletin/2016-10-01.html
Normal file
File diff suppressed because it is too large
Load diff
2615
android/docs/source.android.com/ko/security/bulletin/2016-11-01.html
Normal file
2615
android/docs/source.android.com/ko/security/bulletin/2016-11-01.html
Normal file
File diff suppressed because it is too large
Load diff
2309
android/docs/source.android.com/ko/security/bulletin/2016-12-01.html
Normal file
2309
android/docs/source.android.com/ko/security/bulletin/2016-12-01.html
Normal file
File diff suppressed because it is too large
Load diff
2826
android/docs/source.android.com/ko/security/bulletin/2017-01-01.html
Normal file
2826
android/docs/source.android.com/ko/security/bulletin/2017-01-01.html
Normal file
File diff suppressed because it is too large
Load diff
2089
android/docs/source.android.com/ko/security/bulletin/2017-02-01.html
Normal file
2089
android/docs/source.android.com/ko/security/bulletin/2017-02-01.html
Normal file
File diff suppressed because it is too large
Load diff
3099
android/docs/source.android.com/ko/security/bulletin/2017-03-01.html
Normal file
3099
android/docs/source.android.com/ko/security/bulletin/2017-03-01.html
Normal file
File diff suppressed because it is too large
Load diff
2591
android/docs/source.android.com/ko/security/bulletin/2017-04-01.html
Normal file
2591
android/docs/source.android.com/ko/security/bulletin/2017-04-01.html
Normal file
File diff suppressed because it is too large
Load diff
2952
android/docs/source.android.com/ko/security/bulletin/2017-05-01.html
Normal file
2952
android/docs/source.android.com/ko/security/bulletin/2017-05-01.html
Normal file
File diff suppressed because it is too large
Load diff
1367
android/docs/source.android.com/ko/security/bulletin/2017-06-01.html
Normal file
1367
android/docs/source.android.com/ko/security/bulletin/2017-06-01.html
Normal file
File diff suppressed because it is too large
Load diff
350
android/docs/source.android.com/ko/security/bulletin/index.html
Normal file
350
android/docs/source.android.com/ko/security/bulletin/index.html
Normal file
|
|
@ -0,0 +1,350 @@
|
|||
<html devsite><head>
|
||||
<title>Android 보안 게시판</title>
|
||||
<meta name="project_path" value="/_project.yaml"/>
|
||||
<meta name="book_path" value="/_book.yaml"/>
|
||||
</head>
|
||||
<body>
|
||||
<!--
|
||||
Copyright 2017 The Android Open Source Project
|
||||
|
||||
Licensed under the Apache License, Version 2.0 (the "License");
|
||||
you may not use this file except in compliance with the License.
|
||||
You may obtain a copy of the License at
|
||||
|
||||
http://www.apache.org/licenses/LICENSE-2.0
|
||||
|
||||
Unless required by applicable law or agreed to in writing, software
|
||||
distributed under the License is distributed on an "AS IS" BASIS,
|
||||
WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
|
||||
See the License for the specific language governing permissions and
|
||||
limitations under the License.
|
||||
-->
|
||||
|
||||
<p>Android와 Google Play에서는 항상 보안에 중점을 두고 있으며,
|
||||
Android는 처음부터 보안을 염두에 두고 만들어졌습니다. 월간 기기 업데이트는
|
||||
Android 사용자를 안전하게 보호하고 유지하는 데 중요한 도구입니다. 이 페이지에는
|
||||
사용 가능한 Android 보안 게시판이 포함되어 있으며, 보안 게시판에는
|
||||
사용자가 기기 보안 업데이트를 최신 상태로 유지하기 위해 참고할 수 있는 정보가
|
||||
들어 있습니다. 다음과 같은 일부 Android 기기 및 칩셋 제조업체에서는 자사 기기의
|
||||
보안 취약성 세부정보를 자체적으로 게시할 수도 있습니다.</p>
|
||||
<ul>
|
||||
<li><a href="https://lgsecurity.lge.com/security_updates.html">LG</a></li>
|
||||
<li><a href="https://motorola-global-portal.custhelp.com/app/software-upgrade-security/g_id/5593">Motorola</a></li>
|
||||
<li><a href="https://security.samsungmobile.com/smrupdate.html">삼성</a></li>
|
||||
</ul>
|
||||
|
||||
<h3 id="notification">알림</h3>
|
||||
<p>새로운 Android 게시판이 게시될 때 알림을 받으려면
|
||||
<a href="https://groups.google.com/forum/#!forum/android-security-updates">Android
|
||||
보안 업데이트 그룹</a>에 가입하여 이메일 전달 환경설정을
|
||||
모든 업데이트 수신으로 설정하세요. 보안 패치 수준을 사용하여 기기가 최신 상태인지
|
||||
확인하는 방법을 자세히 알아보려면
|
||||
<a href="https://support.google.com/nexus/answer/4457705">Pixel 및 Nexus 업데이트 일정</a>의
|
||||
안내를 읽어보세요. 일반적으로 OTA가 각 Nexus 기기에 도달하는 데
|
||||
1.5주 정도가 걸립니다. Nexus 펌웨어 이미지의 경우 매월
|
||||
<a href="https://developers.google.com/android/nexus/images">Google 개발자 사이트</a>에도
|
||||
게시됩니다.
|
||||
</p>
|
||||
<h3 id="sources">소스</h3>
|
||||
|
||||
<p>공개 게시판에 표시된 수정사항의 출처는 Android 오픈소스 프로젝트(AOSP),
|
||||
업스트림 Linux 커널, 단일 칩 시스템(SOC) 제조업체 등 다양합니다. 기기 제조업체의 경우 다음과 같습니다.</p>
|
||||
<ul>
|
||||
<li>Android 플랫폼 수정사항은 보안 게시판이 게시된 후 24~48시간에 AOSP에 병합되며
|
||||
그 위치에서 직접 선택될 수 있습니다.</li>
|
||||
<li>업스트림 Linux 커널 수정사항은 출시된 후 즉시 게시판에 직접 연결되며
|
||||
그 위치에서 선택될 수 있습니다.</li>
|
||||
<li>SOC 제조업체의 수정사항은 제조업체로부터 직접 받을 수 있습니다.</li>
|
||||
</ul>
|
||||
<h3 id="bulletins">게시판</h3>
|
||||
|
||||
<table>
|
||||
<colgroup><col width="19%" />
|
||||
<col width="35%" />
|
||||
<col width="23%" />
|
||||
<col width="23%" />
|
||||
</colgroup><tbody><tr>
|
||||
<th>게시판</th>
|
||||
<th>언어</th>
|
||||
<th>게시일</th>
|
||||
<th>보안 패치 수준</th>
|
||||
</tr>
|
||||
<tr>
|
||||
<td><a href="/security/bulletin/2017-04-01.html">2017년 4월</a></td>
|
||||
<td>서비스 예정
|
||||
</td>
|
||||
<td>2017년 4월 3일</td>
|
||||
<td>2017-04-01<br />
|
||||
2017-04-05</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td><a href="/security/bulletin/2017-03-01.html">2017년 3월</a></td>
|
||||
<td><a href="/security/bulletin/2017-03-01.html?hl=ko">한국어</a> /
|
||||
<a href="/security/bulletin/2017-03-01.html?hl=ja">日本語</a> /
|
||||
<a href="/security/bulletin/2017-03-01.html">English</a> /
|
||||
<a href="/security/bulletin/2017-03-01.html?hl=ru">ру́сский</a> /
|
||||
<a href="/security/bulletin/2017-03-01.html?hl=zh-cn">中文 (中国)</a> /
|
||||
<a href="/security/bulletin/2017-03-01.html?hl=zh-tw">中文 (台灣)</a>
|
||||
</td>
|
||||
<td>2017년 3월 6일</td>
|
||||
<td>2017-03-01<br />
|
||||
2017-03-05</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td><a href="/security/bulletin/2017-02-01.html">2017년 2월</a></td>
|
||||
<td><a href="/security/bulletin/2017-02-01.html?hl=ko">한국어</a> /
|
||||
<a href="/security/bulletin/2017-02-01.html?hl=ja">日本語</a> /
|
||||
<a href="/security/bulletin/2017-02-01.html">English</a> /
|
||||
<a href="/security/bulletin/2017-02-01.html?hl=ru">ру́сский</a> /
|
||||
<a href="/security/bulletin/2017-02-01.html?hl=zh-cn">中文 (中国)</a> /
|
||||
<a href="/security/bulletin/2017-02-01.html?hl=zh-tw">中文 (台灣)</a>
|
||||
</td>
|
||||
<td>2017년 2월 6일</td>
|
||||
<td>2017-02-01<br />
|
||||
2017-02-05</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td><a href="/security/bulletin/2017-01-01.html">2017년 1월</a></td>
|
||||
<td><a href="/security/bulletin/2017-01-01.html?hl=ko">한국어</a> /
|
||||
<a href="/security/bulletin/2017-01-01.html?hl=ja">日本語</a> /
|
||||
<a href="/security/bulletin/2017-01-01.html">English</a> /
|
||||
<a href="/security/bulletin/2017-01-01.html?hl=ru">ру́сский</a> /
|
||||
<a href="/security/bulletin/2017-01-01.html?hl=zh-cn">中文 (中国)</a> /
|
||||
<a href="/security/bulletin/2017-01-01.html?hl=zh-tw">中文 (台灣)</a>
|
||||
</td>
|
||||
<td>2017년 1월 3일</td>
|
||||
<td>2017-01-01<br />
|
||||
2017-01-05</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td><a href="/security/bulletin/2016-12-01.html">2016년 12월</a></td>
|
||||
<td>
|
||||
<a href="/security/bulletin/2016-12-01.html?hl=ko">한국어</a> /
|
||||
<a href="/security/bulletin/2016-12-01.html?hl=ja">日本語</a> /
|
||||
<a href="/security/bulletin/2016-12-01.html">English</a> /
|
||||
<a href="/security/bulletin/2016-12-01.html?hl=ru">ру́сский</a> /
|
||||
<a href="/security/bulletin/2016-12-01.html?hl=zh-cn">中文 (中国)</a> /
|
||||
<a href="/security/bulletin/2016-12-01.html?hl=zh-tw">中文 (台灣)</a>
|
||||
</td>
|
||||
<td>2016년 12월 5일</td>
|
||||
<td>2016-12-01<br />
|
||||
2016-12-05</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td><a href="/security/bulletin/2016-11-01.html">2016년 11월</a></td>
|
||||
<td>
|
||||
<a href="/security/bulletin/2016-11-01.html?hl=ko">한국어</a> /
|
||||
<a href="/security/bulletin/2016-11-01.html?hl=ja">日本語</a> /
|
||||
<a href="/security/bulletin/2016-11-01.html">English</a> /
|
||||
<a href="/security/bulletin/2016-11-01.html?hl=ru">ру́сский</a> /
|
||||
<a href="/security/bulletin/2016-11-01.html?hl=zh-cn">中文 (中国)</a> /
|
||||
<a href="/security/bulletin/2016-11-01.html?hl=zh-tw">中文 (台灣)</a>
|
||||
</td>
|
||||
<td>2016년 11월 7일</td>
|
||||
<td>2016-11-01<br />
|
||||
2016-11-05<br />
|
||||
2016-11-06</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td><a href="/security/bulletin/2016-10-01.html">2016년 10월</a></td>
|
||||
<td>
|
||||
<a href="/security/bulletin/2016-10-01.html?hl=ko">한국어</a> /
|
||||
<a href="/security/bulletin/2016-10-01.html?hl=ja">日本語</a> /
|
||||
<a href="/security/bulletin/2016-10-01.html">English</a> /
|
||||
<a href="/security/bulletin/2016-10-01.html?hl=ru">ру́сский</a> /
|
||||
<a href="/security/bulletin/2016-10-01.html?hl=zh-cn">中文 (中国)</a> /
|
||||
<a href="/security/bulletin/2016-10-01.html?hl=zh-tw">中文 (台灣)</a>
|
||||
</td>
|
||||
<td>2016년 10월 3일</td>
|
||||
<td>2016-10-01<br />
|
||||
2016-10-05</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td><a href="/security/bulletin/2016-09-01.html">2016년 9월</a></td>
|
||||
<td>
|
||||
<a href="/security/bulletin/2016-09-01.html?hl=ko">한국어</a> /
|
||||
<a href="/security/bulletin/2016-09-01.html?hl=ja">日本語</a> /
|
||||
<a href="/security/bulletin/2016-09-01.html">English</a> /
|
||||
<a href="/security/bulletin/2016-09-01.html?hl=ru">ру́сский</a> /
|
||||
<a href="/security/bulletin/2016-09-01.html?hl=zh-cn">中文 (中国)</a> /
|
||||
<a href="/security/bulletin/2016-09-01.html?hl=zh-tw">中文 (台灣)</a>
|
||||
</td>
|
||||
<td>2016년 9월 6일</td>
|
||||
<td>2016-09-01<br />
|
||||
2016-09-05<br />
|
||||
2016-09-06</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td><a href="/security/bulletin/2016-08-01.html">2016년 8월</a></td>
|
||||
<td>
|
||||
<a href="/security/bulletin/2016-08-01.html?hl=ko">한국어</a> /
|
||||
<a href="/security/bulletin/2016-08-01.html?hl=ja">日本語</a> /
|
||||
<a href="/security/bulletin/2016-08-01.html">English</a> /
|
||||
<a href="/security/bulletin/2016-08-01.html?hl=ru">ру́сский</a> /
|
||||
<a href="/security/bulletin/2016-08-01.html?hl=zh-cn">中文 (中国)</a> /
|
||||
<a href="/security/bulletin/2016-08-01.html?hl=zh-tw">中文 (台灣)</a>
|
||||
</td>
|
||||
<td>2016년 8월 1일</td>
|
||||
<td>2016-08-01<br />
|
||||
2016-08-05</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td><a href="/security/bulletin/2016-07-01.html">2016년 7월</a></td>
|
||||
<td>
|
||||
<a href="/security/bulletin/2016-07-01.html?hl=ko">한국어</a> /
|
||||
<a href="/security/bulletin/2016-07-01.html?hl=ja">日本語</a> /
|
||||
<a href="/security/bulletin/2016-07-01.html">English</a> /
|
||||
<a href="/security/bulletin/2016-07-01.html?hl=ru">ру́сский</a> /
|
||||
<a href="/security/bulletin/2016-07-01.html?hl=zh-cn">中文 (中国)</a> /
|
||||
<a href="/security/bulletin/2016-07-01.html?hl=zh-tw">中文 (台灣)</a>
|
||||
</td>
|
||||
<td>2016년 7월 6일</td>
|
||||
<td>2016-07-01<br />
|
||||
2016-07-05</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td><a href="/security/bulletin/2016-06-01.html">2016년 6월</a></td>
|
||||
<td>
|
||||
<a href="/security/bulletin/2016-06-01.html?hl=ko">한국어</a> /
|
||||
<a href="/security/bulletin/2016-06-01.html?hl=ja">日本語</a> /
|
||||
<a href="/security/bulletin/2016-06-01.html">English</a> /
|
||||
<a href="/security/bulletin/2016-06-01.html?hl=ru">ру́сский</a> /
|
||||
<a href="/security/bulletin/2016-06-01.html?hl=zh-cn">中文 (中国)</a> /
|
||||
<a href="/security/bulletin/2016-06-01.html?hl=zh-tw">中文 (台灣)</a>
|
||||
</td>
|
||||
<td>2016년 6월 6일</td>
|
||||
<td>2016-06-01</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td><a href="/security/bulletin/2016-05-01.html">2016년 5월</a></td>
|
||||
<td>
|
||||
<a href="/security/bulletin/2016-05-01.html?hl=ko">한국어</a> /
|
||||
<a href="/security/bulletin/2016-05-01.html?hl=ja">日本語</a> /
|
||||
<a href="/security/bulletin/2016-05-01.html">English</a> /
|
||||
<a href="/security/bulletin/2016-05-01.html?hl=ru">ру́сский</a> /
|
||||
<a href="/security/bulletin/2016-05-01.html?hl=zh-cn">中文 (中国)</a> /
|
||||
<a href="/security/bulletin/2016-05-01.html?hl=zh-tw">中文 (台灣)</a>
|
||||
</td>
|
||||
<td>2016년 5월 2일</td>
|
||||
<td>2016-05-01</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td><a href="/security/bulletin/2016-04-02.html">2016년 4월</a></td>
|
||||
<td>
|
||||
<a href="/security/bulletin/2016-04-02.html?hl=ko">한국어</a> /
|
||||
<a href="/security/bulletin/2016-04-02.html?hl=ja">日本語</a> /
|
||||
<a href="/security/bulletin/2016-04-02.html">English</a> /
|
||||
<a href="/security/bulletin/2016-04-02.html?hl=ru">ру́сский</a> /
|
||||
<a href="/security/bulletin/2016-04-02.html?hl=zh-cn">中文 (中国)</a> /
|
||||
<a href="/security/bulletin/2016-04-02.html?hl=zh-tw">中文 (台灣)</a>
|
||||
</td>
|
||||
<td>2016년 4월 4일</td>
|
||||
<td>2016-04-02</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td><a href="/security/bulletin/2016-03-01.html">2016년 3월</a></td>
|
||||
<td>
|
||||
<a href="/security/bulletin/2016-03-01.html?hl=ko">한국어</a> /
|
||||
<a href="/security/bulletin/2016-03-01.html?hl=ja">日本語</a> /
|
||||
<a href="/security/bulletin/2016-03-01.html">English</a> /
|
||||
<a href="/security/bulletin/2016-03-01.html?hl=ru">ру́сский</a> /
|
||||
<a href="/security/bulletin/2016-03-01.html?hl=zh-cn">中文 (中国)</a> /
|
||||
<a href="/security/bulletin/2016-03-01.html?hl=zh-tw">中文 (台灣)</a>
|
||||
</td>
|
||||
<td>2016년 3월 7일</td>
|
||||
<td>2016-03-01</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td><a href="/security/bulletin/2016-02-01.html">2016년 2월</a></td>
|
||||
<td>
|
||||
<a href="/security/bulletin/2016-02-01.html?hl=ko">한국어</a> /
|
||||
<a href="/security/bulletin/2016-02-01.html?hl=ja">日本語</a> /
|
||||
<a href="/security/bulletin/2016-02-01.html">English</a> /
|
||||
<a href="/security/bulletin/2016-02-01.html?hl=ru">ру́сский</a> /
|
||||
<a href="/security/bulletin/2016-02-01.html?hl=zh-cn">中文 (中国)</a> /
|
||||
<a href="/security/bulletin/2016-02-01.html?hl=zh-tw">中文 (台灣)</a>
|
||||
</td>
|
||||
<td>2016년 2월 1일</td>
|
||||
<td>2016-02-01</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td><a href="/security/bulletin/2016-01-01.html">2016년 1월</a></td>
|
||||
<td>
|
||||
<a href="/security/bulletin/2016-01-01.html?hl=ko">한국어</a> /
|
||||
<a href="/security/bulletin/2016-01-01.html?hl=ja">日本語</a> /
|
||||
<a href="/security/bulletin/2016-01-01.html">English</a> /
|
||||
<a href="/security/bulletin/2016-01-01.html?hl=ru">ру́сский</a> /
|
||||
<a href="/security/bulletin/2016-01-01.html?hl=zh-cn">中文 (中国)</a> /
|
||||
<a href="/security/bulletin/2016-01-01.html?hl=zh-tw">中文 (台灣)</a>
|
||||
</td>
|
||||
<td>2016년 1월 4일</td>
|
||||
<td>2016-01-01</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td><a href="/security/bulletin/2015-12-01.html">2015년 12월</a></td>
|
||||
<td>
|
||||
<a href="/security/bulletin/2015-12-01.html?hl=ko">한국어</a> /
|
||||
<a href="/security/bulletin/2015-12-01.html?hl=ja">日本語</a> /
|
||||
<a href="/security/bulletin/2015-12-01.html">English</a> /
|
||||
<a href="/security/bulletin/2015-12-01.html?hl=ru">ру́сский</a> /
|
||||
<a href="/security/bulletin/2015-12-01.html?hl=zh-cn">中文 (中国)</a> /
|
||||
<a href="/security/bulletin/2015-12-01.html?hl=zh-tw">中文 (台灣)</a>
|
||||
</td>
|
||||
<td>2015년 12월 7일</td>
|
||||
<td>2015-12-01</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td><a href="/security/bulletin/2015-11-01.html">2015년 11월</a></td>
|
||||
<td>
|
||||
<a href="/security/bulletin/2015-11-01.html?hl=ko">한국어</a> /
|
||||
<a href="/security/bulletin/2015-11-01.html?hl=ja">日本語</a> /
|
||||
<a href="/security/bulletin/2015-11-01.html">English</a> /
|
||||
<a href="/security/bulletin/2015-11-01.html?hl=ru">ру́сский</a> /
|
||||
<a href="/security/bulletin/2015-11-01.html?hl=zh-cn">中文 (中国)</a> /
|
||||
<a href="/security/bulletin/2015-11-01.html?hl=zh-tw">中文 (台灣)</a>
|
||||
</td>
|
||||
<td>2015년 11월 2일</td>
|
||||
<td>2015-11-01</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td><a href="/security/bulletin/2015-10-01.html">2015년 10월</a></td>
|
||||
<td>
|
||||
<a href="/security/bulletin/2015-10-01.html?hl=ko">한국어</a> /
|
||||
<a href="/security/bulletin/2015-10-01.html?hl=ja">日本語</a> /
|
||||
<a href="/security/bulletin/2015-10-01.html">English</a> /
|
||||
<a href="/security/bulletin/2015-10-01.html?hl=ru">ру́сский</a> /
|
||||
<a href="/security/bulletin/2015-10-01.html?hl=zh-cn">中文 (中国)</a> /
|
||||
<a href="/security/bulletin/2015-10-01.html?hl=zh-tw">中文 (台灣)</a>
|
||||
</td>
|
||||
<td>2015년 10월 5일</td>
|
||||
<td>2015-10-01</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td><a href="/security/bulletin/2015-09-01.html">2015년 9월</a></td>
|
||||
<td>
|
||||
<a href="/security/bulletin/2015-09-01.html?hl=ko">한국어</a> /
|
||||
<a href="/security/bulletin/2015-09-01.html?hl=ja">日本語</a> /
|
||||
<a href="/security/bulletin/2015-09-01.html">English</a> /
|
||||
<a href="/security/bulletin/2015-09-01.html?hl=ru">ру́сский</a> /
|
||||
<a href="/security/bulletin/2015-09-01.html?hl=zh-cn">中文 (中国)</a> /
|
||||
<a href="/security/bulletin/2015-09-01.html?hl=zh-tw">中文 (台灣)</a>
|
||||
</td>
|
||||
<td>2015년 9월 9일</td>
|
||||
<td>해당 없음</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td><a href="/security/bulletin/2015-08-01.html">2015년 8월</a></td>
|
||||
<td>
|
||||
<a href="/security/bulletin/2015-08-01.html?hl=ko">한국어</a> /
|
||||
<a href="/security/bulletin/2015-08-01.html?hl=ja">日本語</a> /
|
||||
<a href="/security/bulletin/2015-08-01.html">English</a> /
|
||||
<a href="/security/bulletin/2015-08-01.html?hl=ru">ру́сский</a> /
|
||||
<a href="/security/bulletin/2015-08-01.html?hl=zh-cn">中文 (中国)</a> /
|
||||
<a href="/security/bulletin/2015-08-01.html?hl=zh-tw">中文 (台灣)</a>
|
||||
</td>
|
||||
<td>2015년 8월 13일</td>
|
||||
<td>해당 없음</td>
|
||||
</tr>
|
||||
</tbody></table>
|
||||
|
||||
</body></html>
|
||||
Loading…
Add table
Add a link
Reference in a new issue