พบกันเป็นประจำทุกต้นเดือนครับ (รอบนี้พิเศษตรงติดหยุดปีใหม่ เลยเลื่อนออกมาหนึ่งวัน) กูเกิลเลยออกแพตช์ความปลอดภัย Android ประจำเดือนมกราคม 2017 เดือนนี้กลับมาแยกแพตช์เหลือ 2 ชุด ได้แก่ชุด 1 ม.ค. สำหรับพาร์ทเนอร์ที่ต้องการอุดช่องโหว่ก่อน และชุด 5 ม.ค. ที่เป็นแพตช์ชุดสมบูรณ์ (แพตช์ตัวนี้จะรวมเอาแพตช์ 1 ม.ค.มาด้วย)

สำหรับแพตช์ 1 ม.ค. แก้ช่องโหว่ด้านความปลอดภัย 23 จุด (CVE) เป็นระดับร้ายแรง (critical) 1 จุด ซึ่งก็ยังเป็นเรื่องของ Mediaserver เจ้าเก่า (StageFright เดิม) ส่วนแพตช์ 5 ม.ค. แก้เพิ่มอีก 72 จุด ซึ่งส่วนมากแก้ปัญหาช่องโหว่บนไดรเวอร์ของผู้ผลิตฮาร์ดแวร์อย่าง Qualcomm, Broadcom, Synaptics และ NVIDIA

ผลิตภัณฑ์ในกลุ่ม Pixel/Nexus ที่ได้รับแพตช์ จะมีดังนี้ครับ

• Pixel: 7.1.1 NMF26U, NMF26V
• Pixel XL: 7.1.1 NMF26U, NMF26V
• Pixel C: 7.1.1 N4F26I
• Nexus 6P: 7.1.1 N4F26I, N4F26J
• Nexus 5X: 7.1.1 N4F26I
• Nexus 9: 7.1.1 N4F26M (WiFi), LTE ยังไม่มา
• Nexus Player: 7.1.1 NMF26R

สำหรับ Pixel/Nexus จะได้ Security patch level เป็น 2017-01-05 ครับ และตามธรรมเนียม กูเกิลจะทยอยปล่อยแพตช์ผ่าน OTA อย่างช้าที่สุดในอีกสองสัปดาห์ทุกเครื่องน่าจะได้รับแพตช์ ส่วนใครรอไม่ไหวสามารถดาวน์โหลด OTA image กันก่อนได้

กูเกิลบอกว่าส่งแพตช์เหล่านี้ให้พาร์ทเนอร์แล้วตั้งแต่วันที่ 5 ธันวาคม หรือก่อนหน้าครับ ก็อดใจรอกันต่อไป

ที่มา: Android Security Bulletin, Android Police, 9to5Google