保安警報 (A23-06-04): Android 多個漏洞

描述:

Google 發布了 Android 保安公告 (2023 年 6 月) 以應對於 Android 操作系統中的多個保安漏洞。有關安全更新的列表，請參考以下網址：
https://source.android.com/docs/security/bulletin/2023-06-01

受影響的系統:

• Android 11、12、12L 及 13 版本

影響:

成功利用漏洞可以在受影響的裝置導致遠端執行程式碼、服務被拒絕、權限提升或泄漏資訊，視乎攻擊者利用哪個漏洞而定。

建議:

有些產品生產商已經或計劃就其 Android 系統提供應對措施。用戶應諮詢產品供應商以確認修補程式的供應狀況。如修補程式已可獲取，用戶應立刻安排更新至相應版本或遵從產品供應商的建議以降低風險。

進一步資訊:

• https://source.android.com/docs/security/bulletin/2023-06-01
• https://www.hkcert.org/tc/security-bulletin/android-multiple-vulnerabilities_20230606
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0701
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0945
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22060
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22706
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-28349
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-33251
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-33257
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-33264
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-33292
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40516 (to CVE-2022-40517)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40520 (to CVE-2022-40521)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40523
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40529
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40533
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40536
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40538
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-46781
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-48390 (to CVE-2022-48392)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-48438
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-21095
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-21101
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-21105
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-21108
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-21115
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-21120 (to CVE-2023-21124)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-21126 (to CVE-2023-21131)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-21135 (to CVE-2023-21139)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-21141 (to CVE-2023-21144)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-21628
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-21656 (to CVE-2023-21659)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-21661
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-21669 (to CVE-2023-21670)