Google释出Android更新修补16个漏洞，包含两个Mediaserver重大漏洞
Google周一（3/7）释出Android平台的3月定期更新，修补了16个安全漏洞，包含6个重大漏洞（critical）、8个高风险漏洞（high）及2个中等漏洞（moderate），其中有两个重大漏洞源自于Mediaserver元件。Google自去年8月以来已修补超过30个Mediaserver漏洞。
资安业者Zimperium在去年7月揭露了位于Mediaserver中的怯场（Stagefright）漏洞，该漏洞允许骇客经由多媒体简讯自远端入侵Android装置，影响全球逾9.5亿台的Android手机，促使Google启动史上最大规模的安全更新，并自8月起针对Android平台展开每月定期更新。
Mediaserver为Android上用来处理各种媒体格式的函式库，是该平台的核心功能之一，本月攸关Mediaserver的两个漏洞编号分别是CVE-2016-0815与CVE-2016-0816，允许骇客以特制的档案造成内存损毁，进而执行远端程式攻击。
资安专家认为，软件总会有漏洞，当众多研究人员都在检验同样的程式时，发现漏洞的概率就愈高，而自从怯场漏洞以来，Mediaserver便成为研究人员锁定的目标。有资安专家建议Google应找出更好的更新机制，以避免那些仰赖电信营运商或装置制造商进行更新的用户被骇。
除了Google自家的Nexus装置可直接取得更新之外，Google已于今年2月1月通知合作伙伴，并计划在48小时后将修补程式发表至Android开源码专案（Android Open Source Project，AOSP）。上个月Edison分析师Richard Windsor即曾预测，Google很快就会收回Android升级的主导权，以解决该平台过于破碎及缺乏组织等问题。
