يحتوي نشرة أمان أجهزة Chromecast على تفاصيل عن الثغرات الأمنية التي تؤثر في أجهزة Chromecast مع Google TV المتوافقة (أجهزة Chromecast). بالنسبة إلى أجهزة Chromecast، تعالج مستويات تصحيحات الأمان بتاريخ 1 تموز (يوليو) 2023 أو الإصدارات الأحدث جميع المشاكل السارية في نشرة أمان Android لشهر تموز (يوليو) 2023 وجميع المشاكل الواردة في هذه النشرة. لاطلاعك على كيفية معرفة مستوى تصحيح الأمان لجهاز، يمكنك الاطّلاع على إصدارات البرامج الثابتة وملاحظات الإصدار لأجهزة Chromecast.
ستتلقّى جميع أجهزة Chromecast المتوافقة تحديثًا لمستوى التصحيح 2023-07-01. وننصحك بشدّة بأن يقبل جميع العملاء هذه التحديثات على أجهزتهم.
الإشعارات
- بالإضافة إلى ثغرات الأمان الموضّحة في بلاغ أمان Android لشهر تموز (يوليو) 2023، تحتوي أجهزة Chromecast أيضًا على تصحيحات لثغرات الأمان الموضّحة أدناه.
رموز تصحيح الأمان
يتم تجميع الثغرات ضمن المكون التي تؤثر فيها. يتضمّن السجلّ وصفًا للمشكلة وجدولاً يتضمّن معرّف CVE والمراجع المرتبطة به ونوع الثغرة الأمنية ومستوى خطورتها وإصدارات مشروع Android Open Source Project (AOSP) المعدَّلة (حيثما ينطبق ذلك). عندما يكون هذا التغيير متاحًا، نربط التغيير العلني الذي عالج المشكلة بمعرّف الخطأ، مثل قائمة تغييرات AOSP. عندما تكون هناك تغييرات متعدّدة مرتبطة بخطأ واحد، يتم ربط الإشارات الإضافية بالأرقام التي تتبع معرّف الخطأ.
AMLogic
| CVE | المراجع | درجة الخطورة | المكوّن الفرعي |
|---|---|---|---|
| CVE-2022-42536 | A-258698524 | عالٍ | شاشة مراقبة آمنة |
| CVE-2022-42537 | A-258699189 | عالٍ | شاشة مراقبة آمنة |
| CVE-2022-42541 | A-258698507 | عالٍ | شاشة مراقبة آمنة |
| CVE-2022-42538 | A-258698938 | عالٍ | شاشة مراقبة آمنة |
| CVE-2022-42540 | A-258699554 | عالٍ | شاشة مراقبة آمنة |
| CVE-2022-42539 | A-258699550 | عالٍ | شاشة مراقبة آمنة |
التصحيحات الوظيفية
لمعرفة تفاصيل عن إصلاحات الأخطاء الجديدة والإصلاحات الوظيفية المضمّنة في هذا الإصدار، يُرجى الرجوع إلى إصدارات البرامج الثابتة وملاحظات الإصدار الخاصة بأجهزة Chromecast.
الشكر والتقدير
يود فريق أمان Chromecast أن يشكر الأشخاص والأطراف الواردة أدناه على المساعدة في تحسين مستوى الأمان في Chromecast.
| الباحثون | CVE |
|---|---|
| فيديريكو ميناريني، من فريق Redteam لمنتجات Apple Media | CVE-2022-42536 وCVE-2022-42537 وCVE-2022-42541 وCVE-2022-42538 وCVE-2022-42540 وCVE-2022-42539 |
الأسئلة الشائعة والأجوبة عنها
يجيب هذا القسم عن الأسئلة الشائعة التي قد تخطر لك بعد قراءة هذه النشرة.
1. كيف يمكنني معرفة ما إذا كان جهازي محدّثًا لحلّ هذه المشاكل؟
تعالج مستويات تصحيحات الأمان بتاريخ 01-07-2023 أو الإصدارات الأحدث جميع المشاكل المرتبطة بمستوى تصحيح الأمان بتاريخ 01-07-2023 وجميع مستويات التصحيحات السابقة. للتعرّف على كيفية التحقّق من مستوى تصحيح الأمان على الجهاز، يُرجى الاطّلاع على التعليمات في إصدارات البرامج الثابتة وملاحظات الإصدار الخاصة بأجهزة Chromecast.
2. لماذا تم تقسيم الثغرات الأمنية بين هذه النشرة ونشرات أمان Android؟
يجب ذكر الثغرات الأمنية الموثَّقة في نشرات أمان Android للإبلاغ عن أحدث مستوى لرمز تصحيح الأمان على أجهزة Android. لا يلزم الإفصاح عن مستوى تصحيح الأمان في حال توفّر ثغرات أمان إضافية، مثل تلك الموضّحة في هذه النشرة.
3. ما معنى الإدخالات في عمود النوع؟
تشير الإدخالات في عمود النوع في جدول تفاصيل الثغرة الأمنية إلى تصنيف الثغرة الأمنية.
| الاختصار | التعريف |
|---|---|
| RCE | تنفيذ الرمز البرمجي عن بُعد |
| EoP | تجاوز الأذونات |
| رقم التعريف | الإفصاح عن المعلومات |
| DoS | حجب الخدمة |
| لا ينطبق | التصنيف غير متاح |
4. ما المقصود بالإدخالات في عمود المراجع؟
قد تحتوي الإدخالات ضمن عمود المراجع في جدول تفاصيل الثغرة الأمنية على بادئة تحدِّد المؤسسة التي تنتمي إليها قيمة المرجع.
| بادئة | مَراجع |
|---|---|
| A- | رقم تعريف الخطأ في Android |
5. ما المقصود بعلامة * بجانب رقم تعريف الخطأ في Android في عمود المراجع؟
تظهر علامة * بجانب رقم تعريف الخطأ في Android في عمود المراجع للمشاكل التي لا تتوفّر للجميع.
الإصدارات
| الإصدار | التاريخ | ملاحظات |
|---|---|---|
| 1 | 25 أيلول (سبتمبر) 2023 | |
| 1.1 | 29 أيلول (سبتمبر) 2023 | تمت إضافة AMLogic CVE |