Komunikat dotyczący bezpieczeństwa Chromecasta – wrzesień 2024 r.

Opublikowano 30 września 2024 r.

Komunikat o właściwościach zabezpieczeń Chromecasta zawiera szczegółowe informacje o lukach w zabezpieczeniach, które dotyczą obsługiwanych urządzeń Chromecast z Google TV (Chromecastów). W przypadku urządzeń Chromecast poziomy poprawek zabezpieczeń 2024-07-01 lub nowsze rozwiązują wszystkie odpowiednie problemy w biuletynie bezpieczeństwa Androida z lipca 2024 roku oraz wszystkie problemy opisane w tym biuletynie. Aby dowiedzieć się, jak sprawdzić poziom aktualizacji zabezpieczeń urządzenia, zapoznaj się z informacjami o wersjach i notatkach do wersji oprogramowania układowego Chromecasta.

Wszystkie obsługiwane urządzenia Chromecast otrzymają aktualizację do poziomu poprawek z 2024-07-01. Zachęcamy wszystkich klientów do zaakceptowania tych aktualizacji na swoich urządzeniach.

Poprawki zabezpieczeń

Luki w zabezpieczeniach są grupowane według komponentu, którego dotyczą. Zawiera on opis problemu oraz tabelę z identyfikatorem CVE, powiązanymi odniesieniami, typem luki, powagą oraz zaktualizowanymi wersjami projektu Android Open Source (AOSP) (w stosownych przypadkach). W razie możliwości łączymy publiczną zmianę, która rozwiązała problem, z identyfikatorem błędu, np. z listą zmian w AOSP. Jeśli pojedynczy błąd dotyczy wielu zmian, dodatkowe odniesienia są połączone z liczbami po identyfikatorze błędu.

poprawki funkcjonalne,

Szczegółowe informacje o nowych poprawkach błędów i funkcjonalnych zawartych w tej wersji znajdziesz w informacjach o wersjach i informacjach o wydańach oprogramowania układowego Chromecasta.

Najczęstsze pytania i odpowiedzi

W tej sekcji znajdziesz odpowiedzi na najczęstsze pytania, które mogą pojawić się po przeczytaniu tego biuletynu.

1. Jak sprawdzić, czy moje urządzenie jest zaktualizowane i czy można rozwiązać te problemy?

Poziomy aktualizacji zabezpieczeń 2024-07-01 lub nowsze rozwiązują wszystkie problemy związane z poziomem aktualizacji zabezpieczeń 2024-07-01 i wszystkimi poprzednimi poziomami. Aby dowiedzieć się, jak sprawdzić stan aktualizacji zabezpieczeń urządzenia, przeczytaj instrukcje dotyczące wersji oprogramowania układowego Chromecasta i notatek do wersji.

2. Dlaczego luki w zabezpieczeniach są podzielone między ten biuletyn a Biuletyny o zabezpieczeniach Androida?

Aby zadeklarować najnowszy stan aktualizacji zabezpieczeń na urządzeniach z Androidem, należy uwzględnić luki w zabezpieczeniach udokumentowane w biuletynach bezpieczeństwa w Androidzie. Dodatkowe luki w zabezpieczeniach, takie jak te opisane w tym biuletynie, nie są wymagane do zadeklarowania poziomu aktualizacji zabezpieczeń.

3. Co oznaczają wpisy w kolumnie Typ?

Wpisy w kolumnie Typ w tabeli szczegółów podatności odnoszą się do klasyfikacji podatności na zagrożenia.

Skrót Definicja
RCE Zdalne wykonywanie kodu
EoP Podniesienie uprawnień
ID Ujawnianie informacji
DoS Atak typu DoS
Nie dotyczy Klasyfikacja niedostępna

4. Co oznaczają wpisy w kolumnie Odniesienia?

Wpisy w kolumnie Odwołania w tabeli szczegółów podatności mogą zawierać prefiks identyfikujący organizację, do której należy wartość odwołania.

Prefiks Źródła wiedzy
A- Identyfikator błędu na Androidzie

5. Co oznacza znak * obok identyfikatora błędu Androida w kolumnie Odniesienia?

Problemy, które nie są dostępne publicznie, mają * obok identyfikatora błędu Androida w kolumnie Odniesienia.

Wersje

Wersja Data Uwagi
1,0 30 września 2024 r. Biuletyn opublikowany