עדכון אבטחה ל-Chromecast – דצמבר 2025

פורסם 9 בדצמבר 2025

בעדכון האבטחה הדחוף ל-Chromecast & Google TV Streamer יש פרטים על נקודות חולשה שמשפיעות על מכשירי Chromecast & Google TV Streamer נתמכים (סטרימרים). במכשירי סטרימינג: תיקוני אבטחה ברמה 2025-12-01 ואילך יתקנו את כל הבעיות הרלוונטיות שפורסמו בחדשות האבטחה של Android מדצמבר 2025 ואת כל הבעיות שפורסמו בתיקון הזה. בגרסאות הקושחה והערות המוצר של מכשירי סטרימינג מוסבר איך בודקים את רמת תיקוני האבטחה במכשיר.

כל הסטרימרים הנתמכים יקבלו עדכון לרמה 2025-12-01. אנחנו ממליצים לכל הלקוחות לאשר את העדכונים האלה במכשירים שלהם.

הודעות

  • בנוסף לנקודות החולשה שמתוארות בחדשות האבטחה של Android מדצמבר 2025, במכשירי סטרימינג יש גם תיקונים לנקודות החולשה שמתוארות בהמשך.

תיקוני אבטחה

נקודות החולשה מקובצות לפי הרכיב שהן משפיעות עליו. תמצאו פה תיאור של הבעיה וטבלה עם הנתונים הבאים: CVE, הפניה למקורות חיצוניים, סוג החולשה, חומרת הבעיה ומספר הגרסה המעודכנת בפרויקט הקוד הפתוח של Android ‏ (AOSP) (אם רלוונטי). אם יש שינוי ציבורי שפותר את הבעיה, אנחנו מקשרים אותו למזהה הבאג, כמו רשימת השינויים ב-AOSP. אם כמה שינויים קשורים לאותו באג, הפניות הנוספות מקושרות למספרים אחרי מזהה הבאג.

Chromecast with Google TV

CVE קובצי עזר סוג מידת החומרה רכיב משנה
CVE-2024-6790 A-466101848 DoS רחב דריכה
CVE-2025-0050 A-466100932 EoP רחב דריכה
CVE-2025-0427 A-466102474 EoP רחב דריכה
CVE-2025-0819 A-466107233 EoP רחב דריכה

Chromecast with Google TV (4K)

CVE קובצי עזר סוג מידת החומרה רכיב משנה
CVE-2024-6790 A-466102112 DoS רחב דריכה
CVE-2025-0050 A-466093577 EoP רחב דריכה
CVE-2025-0427 A-466102477 EoP רחב דריכה
CVE-2025-0819 A-466104541 EoP רחב דריכה

תיקונים פונקציונליים

פרטים על תיקוני הבאגים החדשים ועל תיקוני הפונקציות שכלולים בגרסה הזו זמינים בנתוני הגרסה ובגרסאות הקושחה של מכשירי הסטרימינג.

תשובות לשאלות נפוצות

בקטע הזה תמצאו תשובות לשאלות נפוצות שיכולות לעלות אחרי קריאת הפרטים של העדכון הזה.

1. איך אפשר לבדוק אם המכשיר שלי קיבל את העדכון שפותר את הבעיות האלה?

תיקוני אבטחה מרמה 2025-12-01 ואילך פותרים את כל הבעיות שמשויכות להם וגם את אלה שמשויכות לתיקונים קודמים. בהערות המוצר וגרסאות הקושחה של מכשירי סטרימינג מוסבר איך בודקים את רמת תיקוני האבטחה במכשיר.

2. למה חלק מנקודות החולשה מפורטות כאן וחלק בחדשות האבטחה של Android?

כדי שנוכל להצהיר על תיקוני האבטחה ברמה הכי עדכנית למכשירי Android אנחנו חייבים לתעד בחדשות האבטחה של Android את נקודות החולשה הרלוונטיות. אין צורך לתעד שם נקודות חולשה נוספות בשביל זה.

3. מה המשמעות של הערכים בעמודה סוג?

הערכים בעמודה סוג בטבלת הפרטים של נקודות החולשה מתייחסים לסיווג שלהן.

קיצור ההגדרה
RCE הרצת קוד מרחוק
EoP רמת הרשאה גבוהה יותר
ID חשיפת מידע
DoS התקפת מניעת שירות
N/A אין סיווג

4. מה המשמעות של הערכים בעמודה הפניות למקורות חיצוניים?

מידע על הערכים בעמודה הפניות למקורות חיצוניים בטבלה של פרטי נקודות החולשה: יש מקרים שבהם יש לערך תחילית שמציינת לאיזה ארגון משויך מקור המידע החיצוני.

תחילית מקור המידע החיצוני
A-‎ מזהה באג ב-Android

5. מה המשמעות של הכוכבית (*) לצד מזהה הבאג ב-Android בעמודה הפניות למקור חיצוני?

אם הנתונים על הבעיה לא פורסמו לציבור הרחב, יש סימן * לצד מזהה הבאג ב-Android בעמודה הפניות למקור חיצוני.

גרסאות

הגרסה תאריך פתקים
1.0 ‫9 בדצמבר 2025 Bulletin Published