Chromecast 安全性公告 - 2023 年 4 月

發佈於 2023 年 4 月 14 日

Chromecast 安全公告包含影響支援的 Chromecast 和 Google TV 裝置（Chromecast 裝置）的安全漏洞的詳細資訊。對於 Chromecast 設備，2023 年 1 月 1 日或更高版本的安全性修補程式等級可解決 2023 年 1 月 Android 安全公告中的所有適用問題以及本公告中的所有問題。若要了解如何檢查裝置的安全修補程式級別，請參閱 Chromecast 韌體版本和發行說明。

所有支援的 Chromecast 裝置都將收到 2023 年 1 月 1 日修補程式等級的更新。我們鼓勵所有客戶接受對其設備的這些更新。

安全補丁

漏洞按其影響的組件進行分組。其中包含問題的描述以及包含 CVE、相關引用、漏洞類型、嚴重性和更新的 Android 開源專案 (AOSP) 版本（如果適用）的表格。如果可用，我們會將解決問題的公共變更連結到錯誤 ID，例如 AOSP 變更清單。當多個變更與單一錯誤相關時，其他參考連結到錯誤 ID 後面的數字。

功能性貼片

有關此版本中包含的新錯誤修復和功能補丁的詳細信息，請參閱Chromecast 韌體版本和發行說明。

常見問題及解答

本節回答閱讀本公告後可能出現的常見問題。

1. 如何確定我的裝置是否已更新以解決這些問題？

2023-01-01 或更高版本的安全性修補程式等級解決了與 2023-01-01 安全性修補程式等級和所有先前修補程式等級相關的所有問題。若要了解如何檢查裝置的安全修補程式級別，請閱讀Chromecast 韌體版本和發行說明上的說明。

2. 為什麼本公告和 Android 安全公告中的安全漏洞不同？

Android 安全性公告中記錄的安全漏洞需要在 Android 裝置上聲明最新的安全性修補程式等級。其他安全漏洞（例如本公告中記錄的漏洞）不需要聲明安全修補程式等級。

3.類型欄中的條目是什麼意思？

漏洞詳細資料表的「類型」欄位中的條目引用安全漏洞的分類。

縮寫	定義
遠端程式碼執行	遠端程式碼執行
結束時間	特權提升
ID	資訊揭露
拒絕服務	拒絕服務
不適用	分類不可用

4.參考文獻欄中的條目是什麼意思？

漏洞詳細資料表的參考列下的條目可能包含標識引用值所屬組織的前綴。

字首	參考
A-	安卓錯誤 ID

5.參考資料欄中 Android bug ID 旁邊的 * 是什麼意思？

未公開發布的問題在「參考」列中的 Android bug ID 旁邊有一個 *。

版本

版本	日期	筆記
1.0	2023 年 4 月 14 日	公告發布