يحتوي نشرة أمان أجهزة Chromecast على تفاصيل عن الثغرات الأمنية التي تؤثر في أجهزة Chromecast مع Google TV المتوافقة (أجهزة Chromecast). بالنسبة إلى أجهزة Chromecast، تعالج مستويات تصحيحات الأمان بتاريخ 5 تموز (يوليو) 2022 أو الإصدارات الأحدث جميع المشاكل السارية في نشرة أمان Android لشهر تموز (يوليو) 2022 وجميع المشاكل الواردة في هذه النشرة. لاطلاعك على كيفية معرفة مستوى تصحيح الأمان لجهاز، يمكنك الاطّلاع على إصدارات البرامج الثابتة وملاحظات الإصدار لأجهزة Chromecast.
ستتلقّى جميع أجهزة Chromecast المتوافقة تحديثًا لمستوى التصحيح 2022-07-05. وننصحك بشدّة بأن يقبل جميع العملاء هذه التحديثات على أجهزتهم.
الإشعارات
- بالإضافة إلى الثغرات الأمنية الموضّحة في نشرة أمان Android لشهر تموز (يوليو) 2022، تحتوي أجهزة Chromecast أيضًا على رموز تصحيح للثغرات الأمنية الموضّحة أدناه.
رموز تصحيح الأمان
يتم تجميع نقاط الضعف ضمن المكوّن الذي تؤثر فيه. يتضمّن الجدول وصفًا للمشكلة وجدولاً يتضمّن معرّف CVE والمراجع المرتبطة به ونوع الثغرة الأمنية ومستوى خطورتها، وإصدارات مشروع Android Open Source Project (AOSP) المعدَّلة (حيثما ينطبق ذلك). نربط التغيير العلني الذي تم من خلاله حلّ المشكلة برقم تعريف الخطأ متى كان ذلك متاحًا، مثل قائمة التغييرات في AOSP. عندما تكون هناك تغييرات متعدّدة مرتبطة بخطأ واحد، يتم ربط الإشارات الإضافية بالأرقام التي تتبع معرّف الخطأ.
التصحيحات الوظيفية
لمعرفة تفاصيل عن إصلاحات الأخطاء الجديدة والتعديلات الوظيفية المضمّنة في هذا الإصدار، يُرجى الرجوع إلى إصدارات البرامج الثابتة و"ملاحظات الإصدار" الخاصة بأجهزة Chromecast.
الأسئلة الشائعة والأجوبة عنها
يجيب هذا القسم عن الأسئلة الشائعة التي قد تخطر لك بعد قراءة هذه النشرة.
1. كيف يمكنني معرفة ما إذا كان جهازي محدّثًا لحلّ هذه المشاكل؟
تعالج مستويات تصحيحات الأمان بتاريخ 05-07-2022 أو الإصدارات الأحدث جميع المشاكل المرتبطة بمستوى تصحيح الأمان بتاريخ 05-07-2022 وجميع مستويات التصحيحات السابقة. للتعرّف على كيفية التحقّق من مستوى تصحيح الأمان على الجهاز، يُرجى قراءة التعليمات حول إصدارات البرامج الثابتة لأجهزة Chromecast وتفاصيل الإصدار.
2. لماذا يتم تقسيم الثغرات الأمنية بين هذه النشرة و نشرات أمان Android؟
يجب الإفصاح عن مستوى آخر تصحيح أمان على أجهزة Android في ما يتعلّق بالثغرات الأمنية الموثَّقة في نشرات أمان Android. لا يلزم الإفصاح عن مستوى تصحيح الأمان في حال توفّر ثغرات أمان إضافية، مثل تلك الموضّحة في هذه النشرة.
3. ما معنى الإدخالات في عمود النوع؟
تشير الإدخالات في عمود النوع ضمن جدول تفاصيل الثغرة الأمنية إلى تصنيف الثغرة الأمنية.
| الاختصار | التعريف |
|---|---|
| RCE | تنفيذ الرمز البرمجي عن بُعد |
| EoP | تجاوز الأذونات |
| رقم التعريف | الإفصاح عن المعلومات |
| الحرمان من الخدمات | حجب الخدمة |
| لا ينطبق | التصنيف غير متاح |
4. ما المقصود بالإدخالات في عمود المراجع؟
قد تحتوي الإدخالات ضمن عمود المراجع في جدول تفاصيل الثغرة على بادئة تحدِّد المؤسسة التي تنتمي إليها قيمة الإشارة.
| بادئة | مَراجع |
|---|---|
| A- | رقم تعريف الخطأ في Android |
5. ماذا تعني علامة * بجانب معرّف خطأ Android في عمود المراجع؟
تتضمّن المشاكل غير المتاحة للجميع علامة * بجانب معرّف الخطأ في Android في عمود المراجع.
الإصدارات
| الإصدار | التاريخ | ملاحظات |
|---|---|---|
| 1 | 20 تشرين الأول (أكتوبر) 2022 | تم نشر النشرة. |