एंड्रॉइड 10 सुरक्षा रिलीज़ नोट्स

20 अगस्त 2019 को प्रकाशित | 27 जनवरी, 2021 को अपडेट किया गया

इस एंड्रॉइड सुरक्षा रिलीज़ नोट्स में एंड्रॉइड डिवाइसों को प्रभावित करने वाली सुरक्षा कमजोरियों का विवरण शामिल है, जिन्हें एंड्रॉइड 10 के भाग के रूप में संबोधित किया गया है। 2019-09-01 या उसके बाद के सुरक्षा पैच स्तर वाले एंड्रॉइड 10 डिवाइस इन मुद्दों से सुरक्षित हैं (एंड्रॉइड 10, जैसा कि जारी किया गया है) AOSP का डिफ़ॉल्ट सुरक्षा पैच स्तर 2019-09-01 है)। किसी डिवाइस के सुरक्षा पैच स्तर की जांच करने का तरीका जानने के लिए, अपने एंड्रॉइड संस्करण की जांच और अपडेट कैसे करें देखें।

एंड्रॉइड भागीदारों को प्रकाशन से पहले सभी मुद्दों के बारे में सूचित किया जाता है। इन मुद्दों के लिए सोर्स कोड पैच एंड्रॉइड 10 रिलीज के हिस्से के रूप में एंड्रॉइड ओपन सोर्स प्रोजेक्ट (एओएसपी) रिपॉजिटरी में जारी किए जाएंगे।

इन रिलीज़ नोट्स में मुद्दों की गंभीरता का आकलन उस प्रभाव पर आधारित है जो भेद्यता का शोषण संभवतः प्रभावित डिवाइस पर होगा, यह मानते हुए कि प्लेटफ़ॉर्म और सेवा शमन को विकास उद्देश्यों के लिए बंद कर दिया गया है या यदि सफलतापूर्वक बायपास किया गया है।

हमारे पास सक्रिय ग्राहक शोषण या इन नए रिपोर्ट किए गए मुद्दों के दुरुपयोग की कोई रिपोर्ट नहीं है। एंड्रॉइड सुरक्षा प्लेटफ़ॉर्म सुरक्षा और Google Play प्रोटेक्ट पर विवरण के लिए एंड्रॉइड और Google Play प्रोटेक्ट शमन अनुभाग देखें, जो एंड्रॉइड प्लेटफ़ॉर्म की सुरक्षा में सुधार करते हैं।

घोषणाएं

• इस दस्तावेज़ में वर्णित मुद्दों को एंड्रॉइड 10 के भाग के रूप में संबोधित किया गया है। यह जानकारी संदर्भ और पारदर्शिता के लिए प्रदान की गई है।
• हम एंड्रॉइड पारिस्थितिकी तंत्र को सुरक्षित करने की दिशा में उनके निरंतर योगदान के लिए सुरक्षा अनुसंधान समुदाय को स्वीकार करना और धन्यवाद देना चाहते हैं।

Android और Google सेवा शमन

यह एंड्रॉइड सुरक्षा प्लेटफ़ॉर्म और Google Play प्रोटेक्ट जैसी सेवा सुरक्षा द्वारा प्रदान किए गए शमन का सारांश है। ये क्षमताएं इस संभावना को कम कर देती हैं कि एंड्रॉइड पर सुरक्षा कमजोरियों का सफलतापूर्वक फायदा उठाया जा सकता है।

• एंड्रॉइड प्लेटफ़ॉर्म के नए संस्करणों में संवर्द्धन द्वारा एंड्रॉइड पर कई मुद्दों का शोषण और अधिक कठिन बना दिया गया है। हम सभी उपयोगकर्ताओं को जहां संभव हो, एंड्रॉइड के नवीनतम संस्करण में अपडेट करने के लिए प्रोत्साहित करते हैं।
• एंड्रॉइड सुरक्षा टीम सक्रिय रूप से Google Play प्रोटेक्ट के माध्यम से दुरुपयोग की निगरानी करती है और उपयोगकर्ताओं को संभावित रूप से हानिकारक एप्लिकेशन के बारे में चेतावनी देती है। Google Play प्रोटेक्ट Google मोबाइल सेवाओं वाले उपकरणों पर डिफ़ॉल्ट रूप से सक्षम है, और यह उन उपयोगकर्ताओं के लिए विशेष रूप से महत्वपूर्ण है जो Google Play के बाहर से ऐप्स इंस्टॉल करते हैं।

Android 10—भेद्यता विवरण

नीचे दिए गए अनुभाग एंड्रॉइड 10 के हिस्से के रूप में तय की गई सुरक्षा कमजोरियों के विवरण प्रदान करते हैं। कमजोरियों को उस घटक के तहत समूहीकृत किया जाता है जिसे वे प्रभावित करते हैं और इसमें सीवीई, संबंधित संदर्भ, भेद्यता का प्रकार और गंभीरता जैसे विवरण शामिल होते हैं।

एंड्रॉइड रनटाइम

रूपरेखा

पुस्तकालय

मीडिया ढाँचा

प्रणाली

Libxac

एंड्रॉइड 9 libxaac लाइब्रेरी को प्रयोगात्मक के रूप में चिह्नित किया गया था और नवंबर 2018 एंड्रॉइड सुरक्षा बुलेटिन के हिस्से के रूप में उत्पादन एंड्रॉइड बिल्ड से हटा दिया गया था। हम शोधकर्ताओं को उनके निष्कर्षों के लिए धन्यवाद देना चाहेंगे।

पहचाने गए मुद्दों में निम्नलिखित सीवीई आईडी शामिल हैं: सीवीई-2019-2055, सीवीई-2019-2059, सीवीई-2019-2060, सीवीई-2019-2061, सीवीई-2019-2062, सीवीई-2019-2063, सीवीई-2019-2064 , सीवीई-2019-2065, सीवीई-2019-2066, सीवीई-2019-2067, सीवीई-2019-2068, सीवीई-2019-2069, सीवीई-2019-2070, सीवीई-2019-2071, सीवीई-2019-2072, सीवीई -2019-2073, सीवीई-2019-2074, सीवीई-2019-2075, सीवीई-2019-2076, सीवीई-2019-2077, सीवीई-2019-2078, सीवीई-2019-2079, सीवीई-2019-2080, सीवीई-2019 -2081, सीवीई-2019-2082, सीवीई-2019-2083, सीवीई-2019-2084, सीवीई-2019-2085, सीवीई-2019-2086, सीवीई-2019-2087, सीवीई-2019-2138, सीवीई-2019-2139 , सीवीई-2019-2140, सीवीई-2019-2141, सीवीई-2019-2142, सीवीई-2019-2143, सीवीई-2019-2144, सीवीई-2019-2145, सीवीई-2019-2146, सीवीई-2019-2147, सीवीई -2019-2148, सीवीई-2019-2149, सीवीई-2019-2150, सीवीई-2019-2151, सीवीई-2019-2152, सीवीई-2019-2153, सीवीई-2019-2154, सीवीई-2019-2155, सीवीई-2019 -2156, सीवीई-2019-2157, सीवीई-2019-2158, सीवीई-2019-2159, सीवीई-2019-2160, सीवीई-2019-2161, सीवीई-2019-2162, सीवीई-2019-2163, सीवीई-2019-2164 , सीवीई-2019-2165, सीवीई-2019-2166, सीवीई-2019-2167, सीवीई-2019-2168, सीवीई-2019-2169, सीवीई-2019-2170, सीवीई-2019-2171, सीवीई-2019-2172, सीवीई -2019-9261, सीवीई-2019-9264, सीवीई-2019-9385, और सीवीई-2019-9391।

सामान्य प्रश्न और उत्तर

यह अनुभाग उन सामान्य प्रश्नों के उत्तर देता है जो इस बुलेटिन को पढ़ने के बाद उत्पन्न हो सकते हैं।

1. मैं कैसे निर्धारित करूं कि मेरा डिवाइस इन समस्याओं के समाधान के लिए अपडेट किया गया है या नहीं?

किसी डिवाइस के सुरक्षा पैच स्तर की जांच करने का तरीका जानने के लिए, अपने Android संस्करण की जांच करें और अपडेट करें देखें।

एंड्रॉइड 10, जैसा कि एओएसपी पर जारी किया गया है, का डिफ़ॉल्ट सुरक्षा पैच स्तर 2019-09-01 है। एंड्रॉइड डिवाइस जो एंड्रॉइड 10 चला रहे हैं और 2019-09-01 या उसके बाद के सुरक्षा पैच स्तर के साथ इन सुरक्षा रिलीज नोट्स में शामिल सभी मुद्दों को संबोधित करते हैं।

2. प्रकार कॉलम में प्रविष्टियों का क्या अर्थ है?
भेद्यता विवरण तालिका के प्रकार कॉलम में प्रविष्टियाँ सुरक्षा भेद्यता के वर्गीकरण का संदर्भ देती हैं।

3. संदर्भ कॉलम में प्रविष्टियों का क्या अर्थ है?

भेद्यता विवरण तालिका के संदर्भ कॉलम के अंतर्गत प्रविष्टियों में उस संगठन की पहचान करने वाला एक उपसर्ग हो सकता है जिससे संदर्भ मान संबंधित है।

संस्करणों