Google修补Android重大风险RCE漏洞

Google周日（4/5）释出4月份的Android安全更新，修补包括Android操作系统项远端程式码执行（RCE）漏洞，以及开发框架、媒体、核心元件及其他元件的安全漏洞。

本次更新修补的重大风险软件漏洞，几乎全落在Android操作系统，共有4项，皆为RCE漏洞，最严重的可让远端攻击者利用恶意档案在合法程序内执行任意程式码。受影响版本涵括Android 8、8.1、9到10版。

综合4月1日及4月5日的安全更新，Google其他还修补了15项中到高度风险的Android漏洞，包含7项开发框架中包括权限升级及存取敏感资讯漏洞、核心元件3项权限升级漏洞、2项存在媒体框架的权限升级漏洞，以及FPC元件中权限升级及存取敏感资讯的3项漏洞。

本次更新还包含高通（Qualcomm）元件30多项漏洞修补程式，涵括一项WLAN元件及8项封闭元件中的重大风险漏洞，以及分布于相机、影像、音讯及核心元件及封闭元件的高风险漏洞。