Google、Android 4.3以前にWebViewのパッチ提供を打ち切り

米GoogleでAndroidのセキュリティ担当のリード・エンジニアを務めるAdrian Ludwig氏は1月24日(現地時間)、Google+において、Webコンテンツを表示するためのコンポーネント「WebView」の脆弱性を修正するパッチをAndroid 4.3以前については提供しないことを明らかにした。

Googleの古いAndroidのサポート終了については、Rapid7の研究者である Tod Beardsley氏が1月12日にブログで伝えたことから、話題になっていた。Beardsley氏が、Googleに4.4より前のAndroidにおいて新たな脆弱性が見つかったことを報告したところ、「WebViewの脆弱性が4.4よりも前のバージョンに影響を与えるとしても、われわれはパッチを作成しない」という回答がきたという。

Ludwig氏は、「最近まで、Android 4.3以前のバージョンについてWebkitのバックポートを提供してきた。Webkitだけでも500万行以上のコードから構成されているうえ、毎月、何百万人の開発者が何千もの新機能を追加している。こうした状況では、Webkitに対しパッチを安全に適用することは現実的ではなくなってきている。