1480 lines
34 KiB
HTML
1480 lines
34 KiB
HTML
<html devsite>
|
||
<head>
|
||
<title>Nexus 安全性公告 - 2015 年 12 月</title>
|
||
<meta name="project_path" value="/_project.yaml" />
|
||
<meta name="book_path" value="/_book.yaml" />
|
||
</head>
|
||
<body>
|
||
<!--
|
||
Copyright 2017 The Android Open Source Project
|
||
|
||
Licensed under the Apache License, Version 2.0 (the "License");
|
||
you may not use this file except in compliance with the License.
|
||
You may obtain a copy of the License at
|
||
|
||
http://www.apache.org/licenses/LICENSE-2.0
|
||
|
||
Unless required by applicable law or agreed to in writing, software
|
||
distributed under the License is distributed on an "AS IS" BASIS,
|
||
WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
|
||
See the License for the specific language governing permissions and
|
||
limitations under the License.
|
||
-->
|
||
|
||
|
||
|
||
<p>
|
||
Google 已透過 Android 安全性公佈欄每月公告程序中的無線 (OTA) 更新，
|
||
發佈 Nexus 裝置的安全性更新。
|
||
此外，Nexus 韌體映像檔也已經發佈到
|
||
<a href="https://developers.google.com/android/nexus/images">
|
||
Google 開發人員網站
|
||
</a>
|
||
上。LMY48Z 以上版本以及 Android 6.0 (安全修補等級在 2015 年 12 月 1 日之後) 均已解決了下列問題。詳情請參閱
|
||
<a href="http://source.android.com/security/bulletin/2015-12-01.html#common_questions_and_answers">
|
||
常見問題與解答
|
||
</a>
|
||
一節。
|
||
</p>
|
||
<p>
|
||
合作夥伴是在 2015 年 11 月 2 日或之前收到有關這些問題的通知
|
||
以及更新資訊。在適用情況下，這些問題的原始碼修補程式已經
|
||
發佈到 Android 開放原始碼計劃 (AOSP) 存放區。
|
||
</p>
|
||
<p>
|
||
在這些問題中，最嚴重的就是「最高」等級的安全性漏洞。當系統
|
||
執行媒體檔案時，遠端程式碼可利用這類漏洞，透過電子郵件、
|
||
網頁瀏覽活動和多媒體訊息等方法，擅自在受影響的裝置上執行。
|
||
</p>
|
||
<p>
|
||
針對各方新回報的這些漏洞，我們並未收到任何客戶濫用檢舉。想進一步瞭解
|
||
<a href="http://source.android.com/security/enhancements/index.html">
|
||
Android 安全性平台防護措施
|
||
</a>
|
||
和服務防護措施 (例如 SafetyNet) 如何加強 Android 平台的安全性，請參閱
|
||
<a href="http://source.android.com/security/bulletin/2015-12-01.html#mitigations">
|
||
因應措施
|
||
</a>
|
||
一節。我們建議所有客戶接受這些裝置更新。
|
||
</p>
|
||
<h2 id="security_vulnerability_summary" style="margin-bottom:0px">
|
||
安全性漏洞摘要
|
||
</h2>
|
||
<hr/>
|
||
<p>
|
||
下表列出各種安全性漏洞、相應的常見弱點與漏洞編號 (CVE) 及
|
||
評定嚴重程度。
|
||
<a href="http://source.android.com/security/overview/updates-resources.html#severity">
|
||
嚴重程度評定標準
|
||
</a>
|
||
是假設平台與服務的因應防護措施基於開發目的而被停用，或是遭到有心人士破解，然後推算當有人惡意運用漏洞時，裝置會受到多大的影響，據此評定漏洞的嚴重程度。
|
||
</p>
|
||
<table>
|
||
<tbody>
|
||
<tr>
|
||
<th>
|
||
問題
|
||
</th>
|
||
<th>
|
||
CVE
|
||
</th>
|
||
<th>
|
||
嚴重程度
|
||
</th>
|
||
</tr>
|
||
<tr>
|
||
<td>
|
||
媒體伺服器中的遠端程式碼執行漏洞
|
||
</td>
|
||
<td>
|
||
CVE-2015-6616
|
||
</td>
|
||
<td>
|
||
最高
|
||
</td>
|
||
</tr>
|
||
<tr>
|
||
<td>
|
||
Skia 中的遠端程式碼執行漏洞
|
||
</td>
|
||
<td>
|
||
CVE-2015-6617
|
||
</td>
|
||
<td>
|
||
最高
|
||
</td>
|
||
</tr>
|
||
<tr>
|
||
<td>
|
||
核心中的權限升級漏洞
|
||
</td>
|
||
<td>
|
||
CVE-2015-6619
|
||
</td>
|
||
<td>
|
||
最高
|
||
</td>
|
||
</tr>
|
||
<tr>
|
||
<td>
|
||
顯示器驅動程式中的遠端程式碼執行漏洞
|
||
</td>
|
||
<td>
|
||
CVE-2015-6633
|
||
<br/>
|
||
CVE-2015-6634
|
||
</td>
|
||
<td>
|
||
最高
|
||
</td>
|
||
</tr>
|
||
<tr>
|
||
<td>
|
||
藍牙中的遠端程式碼執行漏洞
|
||
</td>
|
||
<td>
|
||
CVE-2015-6618
|
||
</td>
|
||
<td>
|
||
高
|
||
</td>
|
||
</tr>
|
||
<tr>
|
||
<td>
|
||
libstagefright 中的權限升級漏洞
|
||
</td>
|
||
<td>
|
||
CVE-2015-6620
|
||
</td>
|
||
<td>
|
||
高
|
||
</td>
|
||
</tr>
|
||
<tr>
|
||
<td>
|
||
SystemUI 中的權限升級漏洞
|
||
</td>
|
||
<td>
|
||
CVE-2015-6621
|
||
</td>
|
||
<td>
|
||
高
|
||
</td>
|
||
</tr>
|
||
<tr>
|
||
<td>
|
||
原生架構程式庫中的權限升級漏洞
|
||
</td>
|
||
<td>
|
||
CVE-2015-6622
|
||
</td>
|
||
<td>
|
||
高
|
||
</td>
|
||
</tr>
|
||
<tr>
|
||
<td>
|
||
Wi-Fi 中的權限升級漏洞
|
||
</td>
|
||
<td>
|
||
CVE-2015-6623
|
||
</td>
|
||
<td>
|
||
高
|
||
</td>
|
||
</tr>
|
||
<tr>
|
||
<td>
|
||
系統伺服器中的權限升級漏洞
|
||
</td>
|
||
<td>
|
||
CVE-2015-6624
|
||
</td>
|
||
<td>
|
||
高
|
||
</td>
|
||
</tr>
|
||
<tr>
|
||
<td>
|
||
libstagefright 中的資訊外洩漏洞
|
||
</td>
|
||
<td>
|
||
CVE-2015-6626
|
||
<br/>
|
||
CVE-2015-6631
|
||
<br/>
|
||
CVE-2015-6632
|
||
</td>
|
||
<td>
|
||
高
|
||
</td>
|
||
</tr>
|
||
<tr>
|
||
<td>
|
||
音訊中的資訊外洩漏洞
|
||
</td>
|
||
<td>
|
||
CVE-2015-6627
|
||
</td>
|
||
<td>
|
||
高
|
||
</td>
|
||
</tr>
|
||
<tr>
|
||
<td>
|
||
媒體架構中的資訊外洩漏洞
|
||
</td>
|
||
<td>
|
||
CVE-2015-6628
|
||
</td>
|
||
<td>
|
||
高
|
||
</td>
|
||
</tr>
|
||
<tr>
|
||
<td>
|
||
Wi-Fi 中的資訊外洩漏洞
|
||
</td>
|
||
<td>
|
||
CVE-2015-6629
|
||
</td>
|
||
<td>
|
||
高
|
||
</td>
|
||
</tr>
|
||
<tr>
|
||
<td>
|
||
系統伺服器中的權限升級漏洞
|
||
</td>
|
||
<td>
|
||
CVE-2015-6625
|
||
</td>
|
||
<td>
|
||
中
|
||
</td>
|
||
</tr>
|
||
<tr>
|
||
<td>
|
||
SystemUI 中的資訊外洩漏洞
|
||
</td>
|
||
<td>
|
||
CVE-2015-6630
|
||
</td>
|
||
<td>
|
||
中
|
||
</td>
|
||
</tr>
|
||
</tbody>
|
||
</table>
|
||
<h2 id="mitigations" style="margin-bottom:0px">
|
||
因應措施
|
||
</h2>
|
||
<hr/>
|
||
<p>
|
||
本節概要說明
|
||
<a href="http://source.android.com/security/enhancements/index.html">
|
||
Android 安全性平台
|
||
</a>
|
||
和 SafetyNet 等服務防護方案所提供的因應措施。這些措施
|
||
可有效防範有心人士在 Android 系統上惡意運用安全性漏洞來達到
|
||
他們的目的。
|
||
</p>
|
||
<ul>
|
||
<li>
|
||
Android 平台持續推出新的版本來強化安全性，因此有心人士越來越難
|
||
在 Android 系統上找出漏洞加以利用。我們建議所有使用者盡可能
|
||
更新至最新版的 Android。
|
||
</li>
|
||
<li>
|
||
Android 安全性小組採用「驗證應用程式」和 SafetyNet 主動監控
|
||
濫用情形，這些功能如果發現應用程式可能有害，將在安裝作業前
|
||
發出警告。Google Play 內禁止發佈任何可用於獲取裝置 Root 權限的工具。為了
|
||
在使用者安裝 Google Play 外的應用程式時提供保護，系統預設會啟用「驗證應用程式」，
|
||
並向使用者發出警告，提醒他們留意目前已知會獲取 Root 權限的應用程式。「驗證應用程式」
|
||
會盡可能找出已知會利用權限升級漏洞的惡意應用程式，
|
||
並封鎖這類應用程式的安裝程序。如果使用者已安裝
|
||
這類應用程式，「驗證應用程式」會通知使用者，
|
||
並嘗試移除該應用程式。
|
||
</li>
|
||
<li>
|
||
在適用情況下，Google Hangouts 和 Messenger 應用程式不會自動
|
||
將媒體內容傳送給媒體伺服器這類的處理程序。
|
||
</li>
|
||
</ul>
|
||
<h2 id="acknowledgements" style="margin-bottom:0px">
|
||
特別銘謝
|
||
</h2>
|
||
<hr/>
|
||
<p>
|
||
感謝以下研究人員做出的貢獻：
|
||
</p>
|
||
<ul>
|
||
<li>
|
||
Google Chrome 安全性小組的 Abhishek Arya、Oliver Chang 和 Martin Barbella：
|
||
CVE-2015-6616、CVE-2015-6617、CVE-2015-6623、CVE-2015-6626、
|
||
CVE-2015-6619、CVE-2015-6633、CVE-2015-6634
|
||
</li>
|
||
<li>
|
||
<a href="http://k33nteam.org/">
|
||
KeenTeam
|
||
</a>
|
||
(
|
||
<a href="https://twitter.com/k33nteam">@K33nTeam </a>
|
||
) 的 Flanker (
|
||
<a href="https://twitter.com/flanker_hqd"> @flanker_hqd </a>
|
||
)：CVE-2015-6620
|
||
</li>
|
||
<li>
|
||
<a href="http://www.360.cn/">
|
||
奇虎 360 科技有限公司
|
||
</a>
|
||
的 Guang Gong (龔廣) (
|
||
<a href="https://twitter.com/oldfresher">@oldfresher </a>
|
||
，higongguang@gmail.com)：CVE-2015-6626
|
||
</li>
|
||
<li>
|
||
EmberMitre Ltd 的 Mark Carter (
|
||
<a href="https://twitter.com/hanpingchinese">@hanpingchinese </a>)：CVE-2015-6630
|
||
</li>
|
||
<li>
|
||
Michał Bednarski (
|
||
<a href="https://github.com/michalbednarski">
|
||
https://github.com/michalbednarski
|
||
</a>
|
||
)：CVE-2015-6621
|
||
</li>
|
||
<li>
|
||
Google Project Zero 成員 Natalie Silvanovich：CVE-2015-6616
|
||
</li>
|
||
<li>
|
||
趨勢科技的 Peter Pi：CVE-2015-6616、CVE-2015-6628
|
||
</li>
|
||
<li>
|
||
<a href="http://k33nteam.org/">
|
||
KeenTeam
|
||
</a>
|
||
(
|
||
<a href="https://twitter.com/k33nteam">@K33nTeam</a>
|
||
) 的 Qidan He (
|
||
<a href="https://twitter.com/flanker_hqd">@flanker_hqd</a>
|
||
) 和 Marco Grassi (
|
||
<a href="https://twitter.com/marcograss">@marcograss</a>
|
||
)：CVE-2015-6622
|
||
</li>
|
||
<li>
|
||
Tzu-Yin (Nina) Tai：CVE-2015-6627
|
||
</li>
|
||
<li>
|
||
阿根廷布宜諾斯艾利斯 Dr. Manuel Sadosky 基金會
|
||
Programa STIC 的 Joaquín Rinaudo (
|
||
<a href="https://twitter.com/xeroxnir"> @xeroxnir </a>
|
||
)：CVE-2015-6631
|
||
</li>
|
||
</ul>
|
||
<h2 id="security_vulnerability_details" style="margin-bottom:0px">
|
||
安全性漏洞詳情
|
||
</h2>
|
||
<hr/>
|
||
<p>
|
||
下列各節針對上方
|
||
<a href="http://source.android.com/security/bulletin/2015-12-01.html#security_vulnerability_summary">
|
||
安全性漏洞摘要
|
||
</a>
|
||
中列出的各項安全性
|
||
漏洞提供了詳細資訊，包括問題說明、嚴重程度評定原因，以及一份
|
||
漏洞資訊表，顯示漏洞的 CVE、相關錯誤、嚴重程度、最新版本和回報日期。
|
||
如果相關錯誤有 AOSP 變更，該錯誤編號會連結到相對應
|
||
的變更。如果單一錯誤有多項相關變更，其他 AOSP 參考資料
|
||
可透過該錯誤編號後面的編號連結開啟。
|
||
</p>
|
||
<h3 id="remote_code_execution_vulnerabilities_in_mediaserver">
|
||
媒體伺服器中的遠端程式碼執行漏洞
|
||
</h3>
|
||
<p>
|
||
在處理某些特殊的媒體檔案及資料時，攻擊者
|
||
可能會利用媒體伺服器中的漏洞造成記憶體出錯，
|
||
並執行遠端程式碼當做媒體伺服器處理程序。
|
||
</p>
|
||
<p>
|
||
受影響的功能是作業系統的核心部分，而多款
|
||
應用程式都允許遠端內容連到這項功能，其中
|
||
最常見的內容是多媒體訊息和瀏覽器中播放的媒體。
|
||
</p>
|
||
<p>
|
||
由於這個問題可能會讓遠端程式碼在媒體伺服器服務環境內
|
||
執行，因此嚴重程度被評定為「最高」。媒體伺服器服務
|
||
能夠存取音訊和視訊串流，以及第三方應用程式
|
||
一般無法存取的權限。
|
||
</p>
|
||
<table>
|
||
<tbody>
|
||
<tr>
|
||
<th>
|
||
CVE
|
||
</th>
|
||
<th>
|
||
錯誤 (附有 AOSP 連結)
|
||
</th>
|
||
<th>
|
||
嚴重程度
|
||
</th>
|
||
<th>
|
||
最新版本
|
||
</th>
|
||
<th>
|
||
回報日期
|
||
</th>
|
||
</tr>
|
||
<tr>
|
||
<td rowspan="5">
|
||
CVE-2015-6616
|
||
</td>
|
||
<td>
|
||
<a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/257b3bc581bbc65318a4cc2d3c22a07a4429dc1d">
|
||
ANDROID-24630158
|
||
</a>
|
||
</td>
|
||
<td>
|
||
最高
|
||
</td>
|
||
<td>
|
||
6.0 以下版本
|
||
</td>
|
||
<td>
|
||
Google 內部
|
||
</td>
|
||
</tr>
|
||
<tr>
|
||
<td>
|
||
<a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/0d35dd2068d6422c3c77fb68f248cbabf3d0b10c">
|
||
ANDROID-23882800
|
||
</a>
|
||
</td>
|
||
<td>
|
||
最高
|
||
</td>
|
||
<td>
|
||
6.0 以下版本
|
||
</td>
|
||
<td>
|
||
Google 內部
|
||
</td>
|
||
</tr>
|
||
<tr>
|
||
<td>
|
||
<a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/dedaca6f04ac9f95fabe3b64d44cd1a2050f079e">
|
||
ANDROID-17769851
|
||
</a>
|
||
</td>
|
||
<td>
|
||
最高
|
||
</td>
|
||
<td>
|
||
5.1 以下版本
|
||
</td>
|
||
<td>
|
||
Google 內部
|
||
</td>
|
||
</tr>
|
||
<tr>
|
||
<td>
|
||
<a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/5d101298d8b0a78a1dc5bd26dbdada411f4ecd4d">
|
||
ANDROID-24441553
|
||
</a>
|
||
</td>
|
||
<td>
|
||
最高
|
||
</td>
|
||
<td>
|
||
6.0 以下版本
|
||
</td>
|
||
<td>
|
||
2015 年 9 月 22 日
|
||
</td>
|
||
</tr>
|
||
<tr>
|
||
<td>
|
||
<a href="https://android.googlesource.com/platform%2Fexternal%2Flibavc/+/2ee0c1bced131ffb06d1b430b08a202cd3a52005">
|
||
ANDROID-24157524
|
||
</a>
|
||
</td>
|
||
<td>
|
||
最高
|
||
</td>
|
||
<td>
|
||
6.0
|
||
</td>
|
||
<td>
|
||
2015 年 9 月 8 日
|
||
</td>
|
||
</tr>
|
||
</tbody>
|
||
</table>
|
||
<h3 id="remote_code_execution_vulnerability_in_skia">
|
||
Skia 中的遠端程式碼執行漏洞
|
||
</h3>
|
||
<p>
|
||
在處理特殊的媒體檔案時，Skia 元件中的漏洞可能被利用來造成
|
||
記憶體出錯，並在獲得授權的程序中執行遠端程式碼。當系統執行
|
||
媒體檔案時，遠端程式碼可能利用這個漏洞，透過電子郵件、網頁
|
||
瀏覽活動和多媒體訊息等方法，在受影響的裝置上執行，因此這個
|
||
漏洞的嚴重程度被評定為「最高」。
|
||
</p>
|
||
<table>
|
||
<tbody>
|
||
<tr>
|
||
<th>
|
||
CVE
|
||
</th>
|
||
<th>
|
||
錯誤 (附有 AOSP 連結)
|
||
</th>
|
||
<th>
|
||
嚴重程度
|
||
</th>
|
||
<th>
|
||
最新版本
|
||
</th>
|
||
<th>
|
||
回報日期
|
||
</th>
|
||
</tr>
|
||
<tr>
|
||
<td>
|
||
CVE-2015-6617
|
||
</td>
|
||
<td>
|
||
<a href="https://android.googlesource.com/platform%2Fexternal%2Fskia/+/a1d8ac0ac0af44d74fc082838936ec265216ab60">
|
||
ANDROID-23648740
|
||
</a>
|
||
</td>
|
||
<td>
|
||
最高
|
||
</td>
|
||
<td>
|
||
6.0 以下版本
|
||
</td>
|
||
<td>
|
||
Google 內部
|
||
</td>
|
||
</tr>
|
||
</tbody>
|
||
</table>
|
||
<h3 id="elevation_of_privilege_in_kernel">
|
||
核心中的權限升級漏洞
|
||
</h3>
|
||
<p>
|
||
系統核心中的權限升級漏洞可讓
|
||
本機惡意應用程式在裝置根環境內執行任何
|
||
程式碼。由於這個問題可能導致本機裝置受到永久性破壞，
|
||
使裝置只能以還原 (Re-flash) 作業系統的方式才能修復，
|
||
因此嚴重程度被評定為「最高」。
|
||
</p>
|
||
<table>
|
||
<tbody>
|
||
<tr>
|
||
<th>
|
||
CVE
|
||
</th>
|
||
<th>
|
||
錯誤 (附有 AOSP 連結)
|
||
</th>
|
||
<th>
|
||
嚴重程度
|
||
</th>
|
||
<th>
|
||
最新版本
|
||
</th>
|
||
<th>
|
||
回報日期
|
||
</th>
|
||
</tr>
|
||
<tr>
|
||
<td>
|
||
CVE-2015-6619
|
||
</td>
|
||
<td>
|
||
<a href="https://android.googlesource.com/device%2Fhtc%2Fflounder-kernel/+/25d3e5d71865a7c0324423fad87aaabb70e82ee4">
|
||
ANDROID-23520714
|
||
</a>
|
||
</td>
|
||
<td>
|
||
最高
|
||
</td>
|
||
<td>
|
||
6.0 以下版本
|
||
</td>
|
||
<td>
|
||
2015 年 6 月 7 日
|
||
</td>
|
||
</tr>
|
||
</tbody>
|
||
</table>
|
||
<h3 id="remote_code_execution_vulnerabilities_in_display_driver">
|
||
顯示器驅動程式中的遠端程式碼執行漏洞
|
||
</h3>
|
||
<p>
|
||
顯示器驅動程式中有多項漏洞，攻擊者可能會運用這些漏洞，
|
||
在系統處理媒體檔案時造成記憶體出錯，並在媒體伺服器載入的
|
||
使用者模式驅動程式環境內執行任何程式碼。當系統執行
|
||
媒體檔案時，遠端程式碼可能利用這個漏洞，透過電子郵件、網頁
|
||
瀏覽活動和多媒體訊息等方法，在受影響的裝置上執行，因此這個
|
||
漏洞的嚴重程度被評定為「最高」。
|
||
</p>
|
||
<table>
|
||
<tbody>
|
||
<tr>
|
||
<th>
|
||
CVE
|
||
</th>
|
||
<th>
|
||
錯誤 (附有 AOSP 連結)
|
||
</th>
|
||
<th>
|
||
嚴重程度
|
||
</th>
|
||
<th>
|
||
最新版本
|
||
</th>
|
||
<th>
|
||
回報日期
|
||
</th>
|
||
</tr>
|
||
<tr>
|
||
<td>
|
||
CVE-2015-6633
|
||
</td>
|
||
<td>
|
||
ANDROID-23987307*
|
||
</td>
|
||
<td>
|
||
最高
|
||
</td>
|
||
<td>
|
||
6.0 以下版本
|
||
</td>
|
||
<td>
|
||
Google 內部
|
||
</td>
|
||
</tr>
|
||
<tr>
|
||
<td>
|
||
CVE-2015-6634
|
||
</td>
|
||
<td>
|
||
<a href="https://android.googlesource.com/platform%2Fhardware%2Fqcom%2Fdisplay/+/25016fd2865943dec1a6b2b167ef85c772fb90f7">
|
||
ANDROID-24163261
|
||
</a>
|
||
[
|
||
<a href="https://android.googlesource.com/platform%2Fhardware%2Fqcom%2Fdisplay/+/0787bc222a016e944f01492c2dd04bd03c1da6af">
|
||
2
|
||
</a>
|
||
] [
|
||
<a href="https://android.googlesource.com/platform%2Fhardware%2Fqcom%2Fdisplay/+/95c2601aab7f27505e8b086fdd1f1dce31091e5d">
|
||
3
|
||
</a>
|
||
] [
|
||
<a href="https://android.googlesource.com/platform%2Fhardware%2Fqcom%2Fdisplay/+/45660529af1f4063a00e84aa2361649e6a9a878c">
|
||
4
|
||
</a>
|
||
]
|
||
</td>
|
||
<td>
|
||
最高
|
||
</td>
|
||
<td>
|
||
5.1 以下版本
|
||
</td>
|
||
<td>
|
||
Google 內部
|
||
</td>
|
||
</tr>
|
||
</tbody>
|
||
</table>
|
||
<p>
|
||
*這個問題的修補程式並未放在 AOSP 中。該項更新
|
||
是包含在
|
||
<a href="https://developers.google.com/android/nexus/drivers">
|
||
Google 開發人員網站
|
||
</a>
|
||
為 Nexus 裝置所提供的最新二進位檔驅動程式中。
|
||
</p>
|
||
<h3 id="remote_code_execution_vulnerability_in_bluetooth">
|
||
藍牙中的遠端程式碼執行漏洞
|
||
</h3>
|
||
<p>
|
||
Android 藍牙元件中的漏洞可讓遠端程式碼
|
||
執行。不過，攻擊者必須手動完成多個必要步驟，才能利用這個漏洞。
|
||
要成功利用這個漏洞執行遠端程式碼，攻擊者必須先啟用
|
||
個人區域網路 (PAN) 設定檔 (例如，透過藍牙網路共用功能)，
|
||
並進行裝置配對。遠端程式碼可透過藍牙
|
||
服務的權限執行。只有鄰近本機且成功配對的裝置
|
||
才會受到這個問題影響。
|
||
</p>
|
||
<p>
|
||
由於攻擊者必須先手動完成多個步驟，而且其位置必須鄰近本機，
|
||
並且先前曾獲得對目標裝置進行配對的權限，才能遠端執行任何程式碼，
|
||
因此這個漏洞的嚴重程度被評定為「高」。
|
||
</p>
|
||
<table>
|
||
<tbody>
|
||
<tr>
|
||
<th>
|
||
CVE
|
||
</th>
|
||
<th>
|
||
錯誤
|
||
</th>
|
||
<th>
|
||
嚴重程度
|
||
</th>
|
||
<th>
|
||
最新版本
|
||
</th>
|
||
<th>
|
||
回報日期
|
||
</th>
|
||
</tr>
|
||
<tr>
|
||
<td>
|
||
CVE-2015-6618
|
||
</td>
|
||
<td>
|
||
ANDROID-24595992*
|
||
</td>
|
||
<td>
|
||
高
|
||
</td>
|
||
<td>
|
||
4.4、5.0 和 5.1
|
||
</td>
|
||
<td>
|
||
2015 年 9 月 28 日
|
||
</td>
|
||
</tr>
|
||
</tbody>
|
||
</table>
|
||
<p>
|
||
*這個問題的修補程式並未放在 AOSP 中。該項更新
|
||
是包含在
|
||
<a href="https://developers.google.com/android/nexus/drivers">
|
||
Google 開發人員網站
|
||
</a>
|
||
為 Nexus 裝置所提供的
|
||
最新二進位檔驅動程式中。
|
||
</p>
|
||
<h3 id="elevation_of_privilege_vulnerabilities_in_libstagefright">
|
||
libstagefright 中的權限升級漏洞
|
||
</h3>
|
||
<p>
|
||
libstagefright 中有多項漏洞，本機惡意應用程式可
|
||
加以利用，在媒體伺服器服務環境內執行
|
||
任何程式碼。由於這個問題可用於取得
|
||
某些進階權限 (例如
|
||
<a href="http://developer.android.com/guide/topics/manifest/permission-element.html#plevel">
|
||
Signature
|
||
</a>
|
||
或
|
||
<a href="http://developer.android.com/guide/topics/manifest/permission-element.html#plevel">
|
||
SignatureOrSystem
|
||
</a>
|
||
等第三方應用程式
|
||
無法存取的權限)，因此嚴重程度被評定為「高」。
|
||
</p>
|
||
<table>
|
||
<tbody>
|
||
<tr>
|
||
<th>
|
||
CVE
|
||
</th>
|
||
<th>
|
||
錯誤 (附有 AOSP 連結)
|
||
</th>
|
||
<th>
|
||
嚴重程度
|
||
</th>
|
||
<th>
|
||
最新版本
|
||
</th>
|
||
<th>
|
||
回報日期
|
||
</th>
|
||
</tr>
|
||
<tr>
|
||
<td rowspan="2">
|
||
CVE-2015-6620
|
||
</td>
|
||
<td>
|
||
<a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/2b8cd9cbb3e72ffd048ffdd1609fac74f61a22ac">
|
||
ANDROID-24123723
|
||
</a>
|
||
</td>
|
||
<td>
|
||
高
|
||
</td>
|
||
<td>
|
||
6.0 以下版本
|
||
</td>
|
||
<td>
|
||
2015 年 9 月 10 日
|
||
</td>
|
||
</tr>
|
||
<tr>
|
||
<td>
|
||
<a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/77c185d5499d6174e7a97b3e1512994d3a803151">
|
||
ANDROID-24445127
|
||
</a>
|
||
</td>
|
||
<td>
|
||
高
|
||
</td>
|
||
<td>
|
||
6.0 以下版本
|
||
</td>
|
||
<td>
|
||
2015 年 9 月 2 日
|
||
</td>
|
||
</tr>
|
||
</tbody>
|
||
</table>
|
||
<h3 id="elevation_of_privilege_vulnerability_in_systemui">
|
||
SystemUI 中的權限升級漏洞
|
||
</h3>
|
||
<p>
|
||
使用鬧鐘應用程式設定鬧鐘時，應用程式
|
||
可能會利用 SystemUI 元件中的漏洞執行更高權限等級的
|
||
工作。由於這個問題可用於取得
|
||
某些進階權限 (例如
|
||
<a href="http://developer.android.com/guide/topics/manifest/permission-element.html#plevel">
|
||
Signature
|
||
</a>
|
||
或
|
||
<a href="http://developer.android.com/guide/topics/manifest/permission-element.html#plevel">
|
||
SignatureOrSystem
|
||
</a>
|
||
等第三方應用程式
|
||
無法存取的權限)，因此嚴重程度被評定為「高」。
|
||
</p>
|
||
<table>
|
||
<tbody>
|
||
<tr>
|
||
<th>
|
||
CVE
|
||
</th>
|
||
<th>
|
||
錯誤 (附有 AOSP 連結)
|
||
</th>
|
||
<th>
|
||
嚴重程度
|
||
</th>
|
||
<th>
|
||
最新版本
|
||
</th>
|
||
<th>
|
||
回報日期
|
||
</th>
|
||
</tr>
|
||
<tr>
|
||
<td>
|
||
CVE-2015-6621
|
||
</td>
|
||
<td>
|
||
<a href="https://android.googlesource.com/platform%2Fframeworks%2Fbase/+/e70e8ac93807c51240b2cd9afed35bf454ea00b3">
|
||
ANDROID-23909438
|
||
</a>
|
||
</td>
|
||
<td>
|
||
高
|
||
</td>
|
||
<td>
|
||
5.0、5.1 和 6.0
|
||
</td>
|
||
<td>
|
||
2015 年 9 月 7 日
|
||
</td>
|
||
</tr>
|
||
</tbody>
|
||
</table>
|
||
<h3 id="information_disclosure_vulnerability_in_native_frameworks_library">
|
||
原生架構程式庫中的資訊外洩漏洞
|
||
</h3>
|
||
<p>
|
||
Android 原生架構程式庫中的資訊外洩漏洞可讓
|
||
有心人士用來規避系統中用於防範攻擊者
|
||
惡意運用平台的安全措施。由於這些問題也能用來取得
|
||
某些進階權限 (例如
|
||
<a href="http://developer.android.com/guide/topics/manifest/permission-element.html#plevel">
|
||
Signature
|
||
</a>
|
||
或
|
||
<a href="http://developer.android.com/guide/topics/manifest/permission-element.html#plevel">
|
||
SignatureOrSystem
|
||
</a>
|
||
等第三方應用程式無法存取的權限)，因此嚴重程度被評定為「高」。
|
||
</p>
|
||
<table>
|
||
<tbody>
|
||
<tr>
|
||
<th>
|
||
CVE
|
||
</th>
|
||
<th>
|
||
錯誤 (附有 AOSP 連結)
|
||
</th>
|
||
<th>
|
||
嚴重程度
|
||
</th>
|
||
<th>
|
||
最新版本
|
||
</th>
|
||
<th>
|
||
回報日期
|
||
</th>
|
||
</tr>
|
||
<tr>
|
||
<td>
|
||
CVE-2015-6622
|
||
</td>
|
||
<td>
|
||
<a href="https://android.googlesource.com/platform%2Fframeworks%2Fnative/+/5d17838adef13062717322e79d4db0b9bb6b2395">
|
||
ANDROID-23905002
|
||
</a>
|
||
</td>
|
||
<td>
|
||
高
|
||
</td>
|
||
<td>
|
||
6.0 以下版本
|
||
</td>
|
||
<td>
|
||
2015 年 9 月 7 日
|
||
</td>
|
||
</tr>
|
||
</tbody>
|
||
</table>
|
||
<h3 id="elevation_of_privilege_vulnerability_in_wi-fi">
|
||
Wi-Fi 中的權限升級漏洞
|
||
</h3>
|
||
<p>
|
||
Wi-Fi 中的權限升級漏洞可讓本機惡意
|
||
應用程式在進階系統服務環境內
|
||
執行任何程式碼。由於這個問題可用於取得
|
||
某些進階權限 (例如
|
||
<a href="http://developer.android.com/guide/topics/manifest/permission-element.html#plevel">
|
||
Signature
|
||
</a>
|
||
或
|
||
<a href="http://developer.android.com/guide/topics/manifest/permission-element.html#plevel">
|
||
SignatureOrSystem
|
||
</a>
|
||
等第三方應用程式無法存取的權限)，因此嚴重程度被評定為「高」。
|
||
</p>
|
||
<table>
|
||
<tbody>
|
||
<tr>
|
||
<th>
|
||
CVE
|
||
</th>
|
||
<th>
|
||
錯誤 (附有 AOSP 連結)
|
||
</th>
|
||
<th>
|
||
嚴重程度
|
||
</th>
|
||
<th>
|
||
最新版本
|
||
</th>
|
||
<th>
|
||
回報日期
|
||
</th>
|
||
</tr>
|
||
<tr>
|
||
<td>
|
||
CVE-2015-6623
|
||
</td>
|
||
<td>
|
||
<a href="https://android.googlesource.com/platform%2Fframeworks%2Fopt%2Fnet%2Fwifi/+/a15a2ee69156fa6fff09c0dd9b8182cb8fafde1c">
|
||
ANDROID-24872703
|
||
</a>
|
||
</td>
|
||
<td>
|
||
高
|
||
</td>
|
||
<td>
|
||
6.0
|
||
</td>
|
||
<td>
|
||
Google 內部
|
||
</td>
|
||
</tr>
|
||
</tbody>
|
||
</table>
|
||
<h3 id="elevation_of_privilege_vulnerability_in_system_server">
|
||
系統伺服器中的權限升級漏洞
|
||
</h3>
|
||
<p>
|
||
系統伺服器元件中的權限升級漏洞可讓
|
||
本機惡意應用程式取得服務相關資訊的
|
||
存取權。由於這個問題可用於取得
|
||
某些進階權限 (例如
|
||
<a href="http://developer.android.com/guide/topics/manifest/permission-element.html#plevel">
|
||
Signature
|
||
</a>
|
||
或
|
||
<a href="http://developer.android.com/guide/topics/manifest/permission-element.html#plevel">
|
||
SignatureOrSystem
|
||
</a>
|
||
等第三方應用程式無法存取的權限)，因此嚴重程度被評定為「高」。
|
||
</p>
|
||
<table>
|
||
<tbody>
|
||
<tr>
|
||
<th>
|
||
CVE
|
||
</th>
|
||
<th>
|
||
錯誤 (附有 AOSP 連結)
|
||
</th>
|
||
<th>
|
||
嚴重程度
|
||
</th>
|
||
<th>
|
||
最新版本
|
||
</th>
|
||
<th>
|
||
回報日期
|
||
</th>
|
||
</tr>
|
||
<tr>
|
||
<td>
|
||
CVE-2015-6624
|
||
</td>
|
||
<td>
|
||
<a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/f86a441cb5b0dccd3106019e578c3535498e5315">
|
||
ANDROID-23999740
|
||
</a>
|
||
</td>
|
||
<td>
|
||
高
|
||
</td>
|
||
<td>
|
||
6.0
|
||
</td>
|
||
<td>
|
||
Google 內部
|
||
</td>
|
||
</tr>
|
||
</tbody>
|
||
</table>
|
||
<h3 id="information_disclosure_vulnerabilities_in_libstagefright">
|
||
libstagefright 中的資訊外洩漏洞
|
||
</h3>
|
||
<p>
|
||
在系統與媒體伺服器進行通訊時，libstagefright
|
||
中的一些資訊外洩漏洞可讓有心人士用來規避系統中
|
||
用於防範攻擊者惡意運用平台的安全措施。由於
|
||
這些問題也能用來取得
|
||
某些進階權限 (例如
|
||
<a href="http://developer.android.com/guide/topics/manifest/permission-element.html#plevel">
|
||
Signature
|
||
</a>
|
||
或
|
||
<a href="http://developer.android.com/guide/topics/manifest/permission-element.html#plevel">
|
||
SignatureOrSystem
|
||
</a>
|
||
等第三方應用程式無法存取的權限)，因此嚴重程度被評定為「高」。
|
||
</p>
|
||
<table>
|
||
<tbody>
|
||
<tr>
|
||
<th>
|
||
CVE
|
||
</th>
|
||
<th>
|
||
錯誤 (附有 AOSP 連結)
|
||
</th>
|
||
<th>
|
||
嚴重程度
|
||
</th>
|
||
<th>
|
||
最新版本
|
||
</th>
|
||
<th>
|
||
回報日期
|
||
</th>
|
||
</tr>
|
||
<tr>
|
||
<td>
|
||
CVE-2015-6632
|
||
</td>
|
||
<td>
|
||
<a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/5cae16bdce77b0a3ba590b55637f7d55a2f35402">
|
||
ANDROID-24346430
|
||
</a>
|
||
</td>
|
||
<td>
|
||
高
|
||
</td>
|
||
<td>
|
||
6.0 以下版本
|
||
</td>
|
||
<td>
|
||
Google 內部
|
||
</td>
|
||
</tr>
|
||
<tr>
|
||
<td>
|
||
CVE-2015-6626
|
||
</td>
|
||
<td>
|
||
<a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/8dde7269a5356503d2b283234b6cb46d0c3f214e">
|
||
ANDROID-24310423
|
||
</a>
|
||
</td>
|
||
<td>
|
||
高
|
||
</td>
|
||
<td>
|
||
6.0 以下版本
|
||
</td>
|
||
<td>
|
||
2015 年 9 月 2 日
|
||
</td>
|
||
</tr>
|
||
<tr>
|
||
<td>
|
||
CVE-2015-6631
|
||
</td>
|
||
<td>
|
||
<a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/7ed8d1eff9b292b3c65a875b13a549e29654534b">
|
||
ANDROID-24623447
|
||
</a>
|
||
</td>
|
||
<td>
|
||
高
|
||
</td>
|
||
<td>
|
||
6.0 以下版本
|
||
</td>
|
||
<td>
|
||
2015 年 8 月 21 日
|
||
</td>
|
||
</tr>
|
||
</tbody>
|
||
</table>
|
||
<h3 id="information_disclosure_vulnerability_in_audio">
|
||
音訊中的資訊外洩漏洞
|
||
</h3>
|
||
<p>
|
||
音訊元件中的漏洞可能會在系統處理音訊檔案時遭到
|
||
惡意運用。在處理某些特殊的檔案時，
|
||
本機惡意應用程式可能會利用這項漏洞造成資訊外洩。
|
||
由於這個問題可用於取得
|
||
某些進階權限 (例如
|
||
<a href="http://developer.android.com/guide/topics/manifest/permission-element.html#plevel">
|
||
Signature
|
||
</a>
|
||
或
|
||
<a href="http://developer.android.com/guide/topics/manifest/permission-element.html#plevel">
|
||
SignatureOrSystem
|
||
</a>
|
||
等第三方應用程式無法存取的權限)，因此嚴重程度被評定為「高」。
|
||
</p>
|
||
<table>
|
||
<tbody>
|
||
<tr>
|
||
<th>
|
||
CVE
|
||
</th>
|
||
<th>
|
||
錯誤 (附有 AOSP 連結)
|
||
</th>
|
||
<th>
|
||
嚴重程度
|
||
</th>
|
||
<th>
|
||
最新版本
|
||
</th>
|
||
<th>
|
||
回報日期
|
||
</th>
|
||
</tr>
|
||
<tr>
|
||
<td>
|
||
CVE-2015-6627
|
||
</td>
|
||
<td>
|
||
<a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/8c987fa71326eb0cc504959a5ebb440410d73180">
|
||
ANDROID-24211743
|
||
</a>
|
||
</td>
|
||
<td>
|
||
高
|
||
</td>
|
||
<td>
|
||
6.0 以下版本
|
||
</td>
|
||
<td>
|
||
Google 內部
|
||
</td>
|
||
</tr>
|
||
</tbody>
|
||
</table>
|
||
<h3 id="information_disclosure_vulnerability_in_media_framework">
|
||
媒體架構中的資訊外洩漏洞
|
||
</h3>
|
||
<p>
|
||
媒體架構在與媒體伺服器進行通訊時
|
||
產生的資訊外洩漏洞可讓有心人士用來規避系統中
|
||
用於防範攻擊者惡意運用平台的安全措施。由於
|
||
這個問題也能用來取得
|
||
某些進階權限 (例如
|
||
<a href="http://developer.android.com/guide/topics/manifest/permission-element.html#plevel">
|
||
Signature
|
||
</a>
|
||
或
|
||
<a href="http://developer.android.com/guide/topics/manifest/permission-element.html#plevel">
|
||
SignatureOrSystem
|
||
</a>
|
||
等第三方應用程式無法存取的權限)，因此嚴重程度被評定為「高」。
|
||
</p>
|
||
<table>
|
||
<tbody>
|
||
<tr>
|
||
<th>
|
||
CVE
|
||
</th>
|
||
<th>
|
||
錯誤 (附有 AOSP 連結)
|
||
</th>
|
||
<th>
|
||
嚴重程度
|
||
</th>
|
||
<th>
|
||
最新版本
|
||
</th>
|
||
<th>
|
||
回報日期
|
||
</th>
|
||
</tr>
|
||
<tr>
|
||
<td>
|
||
CVE-2015-6628
|
||
</td>
|
||
<td>
|
||
<a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/5e7e87a383fdb1fece977097a7e3cc51b296f3a0">
|
||
ANDROID-24074485
|
||
</a>
|
||
</td>
|
||
<td>
|
||
高
|
||
</td>
|
||
<td>
|
||
6.0 以下版本
|
||
</td>
|
||
<td>
|
||
2015 年 9 月 8 日
|
||
</td>
|
||
</tr>
|
||
</tbody>
|
||
</table>
|
||
<h3 id="information_disclosure_vulnerability_in_wi-fi">
|
||
Wi-Fi 中的資訊外洩漏洞
|
||
</h3>
|
||
<p>
|
||
Wi-Fi 元件中的漏洞可讓攻擊者造成 Wi-Fi 服務
|
||
洩漏資訊。由於這個問題可用於取得
|
||
某些進階權限 (例如
|
||
<a href="http://developer.android.com/guide/topics/manifest/permission-element.html#plevel">
|
||
Signature
|
||
</a>
|
||
或
|
||
<a href="http://developer.android.com/guide/topics/manifest/permission-element.html#plevel">
|
||
SignatureOrSystem
|
||
</a>
|
||
等第三方應用程式
|
||
無法存取的權限)，因此嚴重程度被評定為「高」。
|
||
</p>
|
||
<table>
|
||
<tbody>
|
||
<tr>
|
||
<th>
|
||
CVE
|
||
</th>
|
||
<th>
|
||
錯誤 (附有 AOSP 連結)
|
||
</th>
|
||
<th>
|
||
嚴重程度
|
||
</th>
|
||
<th>
|
||
最新版本
|
||
</th>
|
||
<th>
|
||
回報日期
|
||
</th>
|
||
</tr>
|
||
<tr>
|
||
<td>
|
||
CVE-2015-6629
|
||
</td>
|
||
<td>
|
||
<a href="https://android.googlesource.com/platform%2Fframeworks%2Fopt%2Fnet%2Fwifi/+/8b41627f7411306a0c42867fb526fa214f2991cd">
|
||
ANDROID-22667667
|
||
</a>
|
||
</td>
|
||
<td>
|
||
高
|
||
</td>
|
||
<td>
|
||
5.1 和 5.0
|
||
</td>
|
||
<td>
|
||
Google 內部
|
||
</td>
|
||
</tr>
|
||
</tbody>
|
||
</table>
|
||
<h3 id="elevation_of_privilege_vulnerability_in_system_server19">
|
||
系統伺服器中的權限升級漏洞
|
||
</h3>
|
||
<p>
|
||
系統伺服器中的權限升級漏洞可讓
|
||
本機惡意應用程式取得 Wi-Fi 服務相關資訊的
|
||
存取權。由於這個問題可用於不當取得「
|
||
<a href="http://developer.android.com/guide/topics/manifest/permission-element.html#plevel">
|
||
危險的
|
||
</a>
|
||
」權限，
|
||
因此嚴重程度被評定為「中」。
|
||
</p>
|
||
<table>
|
||
<tbody>
|
||
<tr>
|
||
<th>
|
||
CVE
|
||
</th>
|
||
<th>
|
||
錯誤 (附有 AOSP 連結)
|
||
</th>
|
||
<th>
|
||
嚴重程度
|
||
</th>
|
||
<th>
|
||
最新版本
|
||
</th>
|
||
<th>
|
||
回報日期
|
||
</th>
|
||
</tr>
|
||
<tr>
|
||
<td>
|
||
CVE-2015-6625
|
||
</td>
|
||
<td>
|
||
<a href="https://android.googlesource.com/platform%2Fframeworks%2Fopt%2Fnet%2Fwifi/+/29fa7d2ffc3bba55173969309e280328b43eeca1">
|
||
ANDROID-23936840
|
||
</a>
|
||
</td>
|
||
<td>
|
||
中
|
||
</td>
|
||
<td>
|
||
6.0
|
||
</td>
|
||
<td>
|
||
Google 內部
|
||
</td>
|
||
</tr>
|
||
</tbody>
|
||
</table>
|
||
<h3 id="information_disclosure_vulnerability_in_systemui">
|
||
SystemUI 中的資訊外洩漏洞
|
||
</h3>
|
||
<p>
|
||
SystemUI 中的資訊外洩漏洞可讓本機
|
||
惡意應用程式取得螢幕擷取畫面的存取權。由於這個問題
|
||
可用於不當取得「
|
||
<a href="http://developer.android.com/guide/topics/manifest/permission-element.html#plevel">
|
||
危險的
|
||
</a>
|
||
」權限，因此嚴重程度被評定為「中」。
|
||
</p>
|
||
<table>
|
||
<tbody>
|
||
<tr>
|
||
<th>
|
||
CVE
|
||
</th>
|
||
<th>
|
||
錯誤 (附有 AOSP 連結)
|
||
</th>
|
||
<th>
|
||
嚴重程度
|
||
</th>
|
||
<th>
|
||
最新版本
|
||
</th>
|
||
<th>
|
||
回報日期
|
||
</th>
|
||
</tr>
|
||
<tr>
|
||
<td>
|
||
CVE-2015-6630
|
||
</td>
|
||
<td>
|
||
<a href="https://android.googlesource.com/platform%2Fframeworks%2Fbase/+/51c2619c7706575a171cf29819db14e91b815a62">
|
||
ANDROID-19121797
|
||
</a>
|
||
</td>
|
||
<td>
|
||
中
|
||
</td>
|
||
<td>
|
||
5.0、5.1 和 6.0
|
||
</td>
|
||
<td>
|
||
2015 年 1 月 22 日
|
||
</td>
|
||
</tr>
|
||
</tbody>
|
||
</table>
|
||
<h3 id="common_questions_and_answers">
|
||
常見問題與解答
|
||
</h3>
|
||
<p>
|
||
如果您在閱讀這篇公告後有任何疑問，建議您查看本節的常見問題。
|
||
</p>
|
||
<p>
|
||
<strong>
|
||
1. 如何判斷我目前的裝置軟體版本是否已修正這些問題？
|
||
</strong>
|
||
</p>
|
||
<p>
|
||
LMY48Z 以上版本以及 Android 6.0 (安全修補等級在 2015 年 12 月 1 日之後) 均已解決了下列問題。請參閱
|
||
<a href="https://support.google.com/nexus/answer/4457705">
|
||
Nexus 說明文件
|
||
</a>
|
||
，瞭解如何查看安全修補等級。提供
|
||
這些更新的裝置製造商應將修補程式字串等級設定為：
|
||
[ro.build.version.security_patch]:[2015-12-01]
|
||
</p>
|
||
<h2 id="revisions" style="margin-bottom:0px">
|
||
修訂版本
|
||
</h2>
|
||
<hr/>
|
||
<ul>
|
||
<li>
|
||
2015 年 12 月 7 日：原始發佈日期
|
||
</li>
|
||
<li>
|
||
2015 年 12 月 9 日：修訂公告，加入 AOSP 連結。
|
||
</li>
|
||
<li>
|
||
2015 年 12 月 22 日：在「特別銘謝」部分新增遺漏的銘謝對象。
|
||
</li>
|
||
</ul>
|
||
|
||
</body>
|
||
</html>
|