マジか・・・
1: レインメーカー(岐阜県)@\(^o^)/ 投稿日:2015/01/14(水) 14:03:05.46 ID:9DX7rZna0.net
Google、古いAndroidのサポート終了か 9億台で脆弱性放置の恐れ
世界でまだ9億台あまりの端末に搭載されている旧バージョンのAndroidについて、米Googleが脆弱性を修正するパッチの提供を打ち切っていたことが分かったという。
脆弱性検証ツール「Metasploit」を手掛けるRapid7の研究者が1月12日のブログで伝えた。
それによると、Googleは最近まで、Android 4.3(Jelly Bean)の脆弱性について報告を受けると迅速に対応していた。
ところが、このほど新たに4.4よりも前のバージョンのWebViewの脆弱性を報告したところ、Googleのインシデント対応担当者からメールで「もし影響を受けるのが4.4よりも前のバージョンであれば、我々は一般的に、自らパッチを開発しない。4.4より前のバージョンに影響する報告で、パッチを伴わないものについては、OEMに通知する以外の対応はできない」と返事があったという。
WebViewはAndroid 4.3までのバージョンに使われていたWebページレンダリングのためのコンポーネントで、Android 4.4(KitKat)からはChromiumベースのバージョンに置き換えられている。
OSなどのサポートを巡っては、米Microsoftがサポート期限を公表しているのに対し、GoogleやAppleは公表していない。
しかしRapid7の研究者はGoogleの返答から、現時点で同社がサポートの対象としているAndroidは現行バージョンのLollipop(5.0)と1つ前のバージョンのKitKat(4.4)に限られていて、Jelly Bean(4.0~4.3)までのバージョンについては、WebViewの脆弱性修正パッチ提供が打ち切られたことが分かったと指摘した。
http://www.itmedia.co.jp/news/articles/1501/13/news113.html
世界でまだ9億台あまりの端末に搭載されている旧バージョンのAndroidについて、米Googleが脆弱性を修正するパッチの提供を打ち切っていたことが分かったという。
脆弱性検証ツール「Metasploit」を手掛けるRapid7の研究者が1月12日のブログで伝えた。
それによると、Googleは最近まで、Android 4.3(Jelly Bean)の脆弱性について報告を受けると迅速に対応していた。
ところが、このほど新たに4.4よりも前のバージョンのWebViewの脆弱性を報告したところ、Googleのインシデント対応担当者からメールで「もし影響を受けるのが4.4よりも前のバージョンであれば、我々は一般的に、自らパッチを開発しない。4.4より前のバージョンに影響する報告で、パッチを伴わないものについては、OEMに通知する以外の対応はできない」と返事があったという。
WebViewはAndroid 4.3までのバージョンに使われていたWebページレンダリングのためのコンポーネントで、Android 4.4(KitKat)からはChromiumベースのバージョンに置き換えられている。
OSなどのサポートを巡っては、米Microsoftがサポート期限を公表しているのに対し、GoogleやAppleは公表していない。
しかしRapid7の研究者はGoogleの返答から、現時点で同社がサポートの対象としているAndroidは現行バージョンのLollipop(5.0)と1つ前のバージョンのKitKat(4.4)に限られていて、Jelly Bean(4.0~4.3)までのバージョンについては、WebViewの脆弱性修正パッチ提供が打ち切られたことが分かったと指摘した。
http://www.itmedia.co.jp/news/articles/1501/13/news113.html
2: ドラゴンスープレックス(茸)@\(^o^)/ 投稿日:2015/01/14(水) 14:10:43.71 ID:3LNK0cLQ0.net
日本のキャリアのスマホ軒並み死亡だな
どうしよ…
どうしよ…
3: 膝靭帯固め(兵庫県)@\(^o^)/ 投稿日:2015/01/14(水) 14:11:25.22 ID:HnMcIekT0.net
アイポンに乗り換えるか
4: ローリングソバット(東京都)@\(^o^)/ 投稿日:2015/01/14(水) 14:13:06.09 ID:mUhogqLn0.net
4.1なんだけどw
6: レインメーカー(東京都)@\(^o^)/ 投稿日:2015/01/14(水) 14:13:32.37 ID:mtWCGRhm0.net
4.3って3年前くらいだっけ
8: ドラゴンスープレックス(茸)@\(^o^)/ 投稿日:2015/01/14(水) 14:14:43.51 ID:3LNK0cLQ0.net
>>6
去年春で4.4
去年春で4.4
9: ナガタロックII(SB-iPhone)@\(^o^)/ 投稿日:2015/01/14(水) 14:14:51.38 ID:uRZlQT4f0.net
4.4はSD関係ダメダメだし、ロリポップは話にならんとか聞いてるけど?Android勢は何買えば良いんだろ?
ここに来てWindows勢の台頭あるやろか?
ここに来てWindows勢の台頭あるやろか?
11: フランケンシュタイナー(岩手県)@\(^o^)/ 投稿日:2015/01/14(水) 14:15:40.48 ID:9KMqJnSy0.net
さすがに6割を捨てるなんてないだろ…勘違いがあるんじゃないの?
12: 張り手(愛知県)@\(^o^)/ 投稿日:2015/01/14(水) 14:16:00.98 ID:uGF/E+GM0.net
また売るだけ売ってあとは知らん顔かよ
30: ストレッチプラム(宮城県)@\(^o^)/ 投稿日:2015/01/14(水) 14:20:23.60 ID:rL9Sd/mH0.net
>>12
メーカーの頑張りやキャリア次第かな
日本の場合はメーカーの商品でなく、キャリアの商品として売ってるから余計に手が悪い
メーカーの頑張りやキャリア次第かな
日本の場合はメーカーの商品でなく、キャリアの商品として売ってるから余計に手が悪い
13: アイアンクロー(庭)@\(^o^)/ 投稿日:2015/01/14(水) 14:16:01.94 ID:+r1ll2V50.net
まだ使えるかなと思ってたけど買い替えるかな
2chMate 0.8.6.17 dev/HTC/HTL21/4.1.1/GR
2chMate 0.8.6.17 dev/HTC/HTL21/4.1.1/GR
16: ジャストフェイスロック(西日本)@\(^o^)/ 投稿日:2015/01/14(水) 14:17:14.74 ID:wG+AntZ50.net
さすがに考えるべきか。
2chMate 0.8.5.4/FIH/Rstream-A1/2.1-update1
2chMate 0.8.5.4/FIH/Rstream-A1/2.1-update1
33: デンジャラスバックドロップ(山形県)@\(^o^)/ 投稿日:2015/01/14(水) 14:21:31.66 ID:Fsc0u/vR0.net
>>16
なにこのゴミ
なにこのゴミ
35: ジャストフェイスロック(西日本)@\(^o^)/ 投稿日:2015/01/14(水) 14:22:33.87 ID:wG+AntZ50.net
>>33
4インチだからとりまわしがいいのよ。2ch見るなら十分。
4インチだからとりまわしがいいのよ。2ch見るなら十分。
17: レッドインク(新潟県)@\(^o^)/ 投稿日:2015/01/14(水) 14:17:20.49 ID:ip+nt9PU0.net
nexus7(古)に 5.0.2が来ているんだけど やっても大丈夫なんかね?
18: アイアンクロー(大阪府)@\(^o^)/ 投稿日:2015/01/14(水) 14:17:32.75 ID:QwSt3zE/0.net
ガラケーの俺に隙はなかった
19: レッドインク(空)@\(^o^)/ 投稿日:2015/01/14(水) 14:17:45.04 ID:MjbuALh40.net
今こそfirefoxの出番。
23: フランケンシュタイナー(神奈川県)@\(^o^)/ 投稿日:2015/01/14(水) 14:19:09.73 ID:ZNa64GEw0.net
狐火 頼むよ。
20: バズソーキック(catv?)@\(^o^)/ 投稿日:2015/01/14(水) 14:18:02.16 ID:dti3ams/0.net
4.0以下を切り捨てなら分かるが4.3ってアホだろ
24: ジャストフェイスロック(西日本)@\(^o^)/ 投稿日:2015/01/14(水) 14:19:10.19 ID:wG+AntZ50.net
4.3って、まだかなり新しめだろ?日本のスマホの7割くらいはあるんじゃないの。
34: 断崖式ニードロップ(東京都)@\(^o^)/ 投稿日:2015/01/14(水) 14:22:03.96 ID:BP2wK3Gj0.net
ググる先生
「携帯なんざ2年で買い換えろ」
「携帯なんざ2年で買い換えろ」
37: レッドインク(埼玉県)@\(^o^)/ 投稿日:2015/01/14(水) 14:22:58.23 ID:SBVT4Rkh0.net
Blackberryに切り替える
Passport安くしてくれ
Passport安くしてくれ
39: ニールキック(神奈川県)@\(^o^)/ 投稿日:2015/01/14(水) 14:24:22.83 ID:gq0mVPmD0.net
GBなら納得だけどICSとJBはダメだろw
44: オリンピック予選スラム(庭)@\(^o^)/ 投稿日:2015/01/14(水) 14:26:50.55 ID:ACP3lvZX0.net
Firefox OSがあるから(震え声)
47: ファイナルカット(東京都)@\(^o^)/ 投稿日:2015/01/14(水) 14:28:03.46 ID:r7JNzUtM0.net
そりゃサポートは各メーカーだしな
googleの責任じゃない。
売りっぱなしのメーカーが悪い
googleの責任じゃない。
売りっぱなしのメーカーが悪い
50: ツームストンパイルドライバー(家)@\(^o^)/ 投稿日:2015/01/14(水) 14:31:30.62 ID:8YQVbCWN0.net
確かにグーグルってよりはメーカーの責任
ちょっとでも古いスマホは4.3にすらできないのが現状
1,2年でサポート終了する企業ばっかりよ
そりゃあいぽんにやられるわ
ちょっとでも古いスマホは4.3にすらできないのが現状
1,2年でサポート終了する企業ばっかりよ
そりゃあいぽんにやられるわ
56: 河津落とし(茸)@\(^o^)/ 投稿日:2015/01/14(水) 14:33:21.26 ID:uZwH2HUU0.net
キャリアが各メーカーに要請しないと
57: ダイビングエルボードロップ(茸)@\(^o^)/ 投稿日:2015/01/14(水) 14:34:24.10 ID:UOJMnfTq0.net
なんにしろもうポンコツ気味だわ
2chMate 0.8.6/Sony/SO-04D/4.1.2/DR
2chMate 0.8.6/Sony/SO-04D/4.1.2/DR
58: ミラノ作 どどんスズスロウン(奈良県)@\(^o^)/ 投稿日:2015/01/14(水) 14:36:53.45 ID:PRw/6lnI0.net
脆弱脆弱ゥ!
2chMate 0.8.6/Sony Ericsson/IS11S/2.3.4/SR
2chMate 0.8.6/Sony Ericsson/IS11S/2.3.4/SR
67: クロスヒールホールド(禿)@\(^o^)/ 投稿日:2015/01/14(水) 14:58:07.67 ID:z4zqmuz10.net
キャリアがバージョンアップ拒んでるんだよな。
キャリア独自のメールとか、テザリングの認証とか。
テザリングなんて端末の機能で、有料サービスで在ること自体おかしいのに。
日本のキャリア都合でバージョンアップできない端末多すぎ。
キャリア独自のメールとか、テザリングの認証とか。
テザリングなんて端末の機能で、有料サービスで在ること自体おかしいのに。
日本のキャリア都合でバージョンアップできない端末多すぎ。
70: ダイビングエルボードロップ(東京都)@\(^o^)/ 投稿日:2015/01/14(水) 15:05:37.75 ID:bnlGSH4O0.net
そもそもほとんどパッチきたことないんだが
77: フェイスロック(庭)@\(^o^)/ 投稿日:2015/01/14(水) 15:16:55.13 ID:Q9zvyrqQ0.net
Google「最新Ver.以外はサポートしないからお前ら責任持ってVer.UPしろよ」
までキャリアに通達すれば大勝利なんだがな
までキャリアに通達すれば大勝利なんだがな
81: 不知火(庭)@\(^o^)/ 投稿日:2015/01/14(水) 15:51:43.83 ID:1G9ZFEiI0.net
最新バージョン頻繁にインストールなんてしてたら重くなって使い物にならなくなるだろ
86: ドラゴンスープレックス(埼玉県)@\(^o^)/ 投稿日:2015/01/14(水) 16:01:10.62 ID:rt0Pbnex0.net
Googleはキャリアに圧力かけろよ
90: ジャンピングエルボーアタック(新疆ウイグル自治区)@\(^o^)/ 投稿日:2015/01/14(水) 16:02:53.92 ID:fUdMczjn0.net
まだ闘えるな
2chMate 0.8.6.17 dev/Sony/SOL23/4.4.2/DR
2chMate 0.8.6.17 dev/Sony/SOL23/4.4.2/DR
引用元: ・http://hayabusa3.2ch.sc/test/read.cgi/news/1421211785/