轉載「Android 十二月更新修復 85 個漏洞，內含一個嚴重 RCE 漏洞」訊息

【行動裝置資安訊息】

Android 十二月更新修復 85 個漏洞，內含一個嚴重 RCE 漏洞

Google 日前發表 Android 2023 年 12 月資安更新修補包，一共修復多達 85 個漏洞，其中有一個嚴重漏洞 CVE-2023-40088，可在無需使用者互動的情形下遠端執行任意程式碼。

CVE-2023-40088 這個漏洞係存於 Android 系統元件之內，為一個免點按 RCE 漏洞，無需任何額外權限即可執行，是這批 85 個已修復漏洞中最嚴重的一個。Google 雖然沒有在資安通報中透露是否已有駭侵者利用該漏洞發動攻擊，但因為本漏洞可在無需使用者互動的情形下進行濫用，因此相當危險。

資安專家指出，由於 Android 生態系的複雜性，加上各品牌裝置原廠未必會在第一時間推出包含最新資安更新的韌體更新服務，甚至一些較小的品牌很少推出更新，因此使用者除了應在有更新可升級時立即更新外，也應加強對裝置的資安防護。

除 Google 自行推出與少數品牌 Android 裝置可立即更新外，建議其他品牌裝置應在原廠推出新版韌體後立即更新。

 詳細資訊請參考：https://www.twcert.org.tw/tw/cp-104-7586-dd363-1.html