Chromecast 安全公告 - 2023 年 9 月

发布于 2023 年 9 月 25 日 |更新于 2023 年 9 月 29 日

Chromecast 安全公告包含影响受支持的 Chromecast 和 Google TV 设备(Chromecast 设备)的安全漏洞的详细信息。对于 Chromecast 设备,2023 年 7 月 1 日或更高版本的安全补丁程序级别可解决2023 年 7 月 Android 安全公告中的所有适用问题以及本公告中的所有问题。要了解如何检查设备的安全补丁级别,请参阅 Chromecast 固件版本和发行说明。

所有受支持的 Chromecast 设备都将收到 2023 年 7 月 1 日补丁级别的更新。我们鼓励所有客户接受对其设备的这些更新。

公告

  • 除了 2023 年 7 月 Android 安全公告中描述的安全漏洞外,Chromecast 设备还包含针对下述安全漏洞的补丁。

安全补丁

漏洞按其影响的组件进行分组。其中包含问题的描述以及包含 CVE、相关引用、漏洞类型严重性和更新的 Android 开源项目 (AOSP) 版本(如果适用)的表格。如果可用,我们会将解决问题的公共更改链接到错误 ID,例如 AOSP 更改列表。当多个更改与单个错误相关时,其他参考链接到错误 ID 后面的数字。

AM逻辑

CVE参考严重性子组件
CVE-2022-42536 A-258698524高的安全监控
CVE-2022-42537 A-258699189高的安全监控
CVE-2022-42541 A-258698507高的安全监控
CVE-2022-42538 A-258698938高的安全监控
CVE-2022-42540 A-258699554高的安全监控
CVE-2022-42539 A-258699550高的安全监控

功能性贴片

有关此版本中包含的新错误修复和功能补丁的详细信息,请参阅Chromecast 固件版本和发行说明

致谢

Chromecast 安全团队感谢以下人员和各方帮助提高 Chromecast 安全性。

研究人员CVE
费德里科·梅纳里尼CVE-2022-42536、CVE-2022-42537、CVE-2022-42541、CVE-2022-42538、CVE-2022-42540、CVE-2022-42539

常见问题及解答

本节回答阅读本公告后可能出现的常见问题。

1. 如何确定我的设备是否已更新以解决这些问题?

2023-07-01 或更高版本的安全补丁级别解决了与 2023-07-01 安全补丁级别和所有先前补丁级别相关​​的所有问题。要了解如何检查设备的安全补丁级别,请阅读Chromecast 固件版本和发行说明上的说明。

2. 为什么本公告和 Android 安全公告中的安全漏洞不同?

Android 安全公告中记录的安全漏洞需要在 Android 设备上声明最新的安全补丁级别。其他安全漏洞(例如本公告中记录的漏洞)不需要声明安全补丁级别。

3.类型栏中的条目是什么意思?

漏洞详细信息表的“类型”列中的条目引用安全漏洞的分类。

缩写定义
远程代码执行远程代码执行
结束时间特权提升
ID信息披露
拒绝服务拒绝服务
不适用分类不可用

4.参考文献栏中的条目是什么意思?

漏洞详细信息表的引用列下的条目可能包含标识引用值所属组织的前缀。

字首参考
A-安卓错误 ID

5.参考资料栏中 Android bug ID 旁边的 * 是什么意思?

未公开发布的问题在“参考”列中的 Android bug ID 旁边有一个 *。

版本

版本日期笔记
1.0 2023 年 9 月 25 日
1.1 2023 年 9 月 29 日添加了 AMLogic CVE