يحتوي نشرة أمان أجهزة Chromecast على تفاصيل عن الثغرات الأمنية التي تؤثر في أجهزة Chromecast مع Google TV المتوافقة (أجهزة Chromecast). بالنسبة إلى أجهزة Chromecast، تعالج مستويات تصحيح الأمان في 2023-01-01 أو أحدث جميع المشاكل السارية في نشرة أمان Android لشهر كانون الثاني (يناير) 2023 وجميع المشاكل الواردة في هذه النشرة. لاطلاعك على كيفية معرفة مستوى تصحيح الأمان على جهاز، يمكنك الاطّلاع على إصدارات البرامج الثابتة وملاحظات الإصدار في Chromecast.
سيتم تعديل مستوى رمز التصحيح 2023-01-01 على جميع أجهزة Chromecast المتوافقة. وننصحك بشدّة بأن يقبل جميع العملاء هذه التحديثات على أجهزتهم.
رموز تصحيح الأمان
يتم تجميع نقاط الضعف ضمن المكوّن الذي تؤثر فيه. يتضمّن السجلّ وصفًا للمشكلة وجدولاً يتضمّن معرّف CVE والمراجع المرتبطة به ونوع الثغرة الأمنية ومستوى خطورتها وإصدارات مشروع Android Open Source Project (AOSP) المعدَّلة (حيثما ينطبق ذلك). عندما يكون هذا التغيير متاحًا، نربط التغيير العلني الذي عالج المشكلة بمعرّف الخطأ، مثل قائمة تغييرات AOSP. عندما تتعلّق عدّة تغييرات بخطأ واحد، يتم ربط المراجع الإضافية بالأرقام التي تلي رقم تعريف الخطأ.
التصحيحات الوظيفية
لمعرفة تفاصيل عن إصلاحات الأخطاء الجديدة والتعديلات الوظيفية المضمّنة في هذا الإصدار ، يُرجى الاطّلاع على إصدارات البرامج الثابتة لأجهزة Chromecast وملاحظات الإصدار.
الأسئلة الشائعة والأجوبة عنها
يجيب هذا القسم عن الأسئلة الشائعة التي قد تخطر لك بعد قراءة هذه النشرة.
1. كيف يمكنني معرفة ما إذا كان جهازي محدّثًا لحلّ هذه المشاكل؟
إنّ مستويات رمز تصحيح الأمان بتاريخ 01-01-2023 أو الإصدارات اللاحقة تعالج جميع المشاكل المرتبطة بمستوى رمز تصحيح الأمان 2023-01-01 وجميع مستويات رموز التصحيح السابقة. للتعرّف على كيفية التحقّق من مستوى تصحيح الأمان على الجهاز، يُرجى الاطّلاع على التعليمات في إصدارات البرامج الثابتة وملاحظات الإصدار الخاصة بأجهزة Chromecast.
2. لماذا تم تقسيم الثغرات الأمنية بين هذه النشرة ونشرات أمان Android؟
يجب الإفصاح عن مستوى آخر تصحيح أمان على أجهزة Android في ما يتعلّق بالثغرات الأمنية الموثَّقة في نشرات أمان Android. لا يلزم الإفصاح عن مستوى تصحيح الأمان في حال توفّر ثغرات أمان إضافية، مثل تلك الموضّحة في هذه النشرة.
3. ما معنى الإدخالات في عمود النوع؟
تشير الإدخالات في عمود النوع في جدول تفاصيل الثغرة الأمنية إلى تصنيف الثغرة الأمنية.
| الاختصار | التعريف |
|---|---|
| RCE | تنفيذ الرمز البرمجي عن بُعد |
| EoP | رفع الامتياز |
| رقم التعريف | الإفصاح عن المعلومات |
| DoS | حجب الخدمة |
| لا ينطبق | التصنيف غير متاح |
4. ما المقصود بالإدخالات في عمود المراجع؟
قد تحتوي الإدخالات ضمن عمود المراجع في جدول تفاصيل الثغرة الأمنية على بادئة تحدِّد المؤسسة التي تنتمي إليها قيمة المرجع.
| بادئة | مَراجع |
|---|---|
| A- | رقم تعريف الخطأ في Android |
5. ما المقصود بعلامة * بجانب رقم تعريف الخطأ في Android في عمود المراجع؟
تظهر علامة * بجانب رقم تعريف الخطأ في Android في عمود المراجع للمشاكل التي لا تتوفّر للجميع.
الإصدارات
| الإصدار | التاريخ | ملاحظات |
|---|---|---|
| 1 | 14 نيسان (أبريل) 2023 | تم نشر النشرة |