7 दिसंबर, 2020 को प्रकाशित | 10 फरवरी 2021 को अपडेट किया गया
पिक्सेल अपडेट बुलेटिन में समर्थित पिक्सेल डिवाइस (Google डिवाइस) को प्रभावित करने वाली सुरक्षा कमजोरियों और कार्यात्मक सुधारों का विवरण शामिल है। Google उपकरणों के लिए, 2020-12-05 या बाद के सुरक्षा पैच स्तर इस बुलेटिन में सभी मुद्दों और दिसंबर 2020 एंड्रॉइड सुरक्षा बुलेटिन में सभी मुद्दों को संबोधित करते हैं। किसी डिवाइस के सुरक्षा पैच स्तर की जांच करने का तरीका जानने के लिए, अपने Android संस्करण की जांच करें और अपडेट करें देखें।
सभी समर्थित Google उपकरणों को 2020-12-05 पैच स्तर पर अपडेट प्राप्त होगा। हम सभी ग्राहकों को अपने डिवाइस पर इन अपडेट को स्वीकार करने के लिए प्रोत्साहित करते हैं।
घोषणाएं
- दिसंबर 2020 के एंड्रॉइड सुरक्षा बुलेटिन में वर्णित सुरक्षा कमजोरियों के अलावा, Google उपकरणों में नीचे वर्णित सुरक्षा कमजोरियों के लिए पैच भी शामिल हैं। लागू होने पर, भागीदारों को सूचित किया गया था कि इन मुद्दों का समाधान किया जा रहा है, और वे उन्हें अपने डिवाइस अपडेट के हिस्से के रूप में शामिल करना चुन सकते हैं।
सुरक्षा पैच
कमजोरियों को उस घटक के अंतर्गत समूहीकृत किया जाता है जिसे वे प्रभावित करती हैं। समस्या का विवरण और सीवीई, संबंधित संदर्भ, भेद्यता का प्रकार , गंभीरता और अद्यतन एंड्रॉइड ओपन सोर्स प्रोजेक्ट (एओएसपी) संस्करण (जहां लागू हो) के साथ एक तालिका है। उपलब्ध होने पर, हम उस सार्वजनिक परिवर्तन को लिंक करते हैं जिसने समस्या को बग आईडी से संबोधित किया है, जैसे एओएसपी परिवर्तन सूची। जब एकाधिक परिवर्तन एक ही बग से संबंधित होते हैं, तो अतिरिक्त संदर्भ बग आईडी के बाद वाले नंबरों से जुड़े होते हैं।
रूपरेखा
सीवीई | संदर्भ | प्रकार | तीव्रता | अवयव |
---|---|---|---|---|
सीवीई-2020-0475 | ए-162324374 | ईओपी | मध्यम | 11 |
सीवीई-2020-0479 | ए-157294893 | ईओपी | मध्यम | 11 |
सीवीई-2020-0480 | ए-157320716 | ईओपी | मध्यम | 11 |
सीवीई-2020-0485 | ए-166125765 | ईओपी | मध्यम | 11 |
सीवीई-2020-0486 | ए-150857116 | ईओपी | मध्यम | 11 |
सीवीई-2020-27052 | ए-158833495 | ईओपी | मध्यम | 11 |
सीवीई-2020-0482 | ए-150706572 | पहचान | मध्यम | 11 |
सीवीई-2020-0493 | ए-150615407 | पहचान | मध्यम | 11 |
सीवीई-2020-0495 | ए-155473137 | पहचान | मध्यम | 11 |
सीवीई-2020-0496 | ए-149481220 | पहचान | मध्यम | 11 |
सीवीई-2020-0497 | ए-158481661 | पहचान | मध्यम | 11 |
सीवीई-2020-0500 | ए-154913391 | पहचान | मध्यम | 11 |
सीवीई-2020-27026 | ए-79776455 | पहचान | मध्यम | 11 |
मीडिया ढाँचा
सीवीई | संदर्भ | प्रकार | तीव्रता | अवयव |
---|---|---|---|---|
सीवीई-2020-0489 | ए-151096540 | आरसीई | मध्यम | 11 |
सीवीई-2020-0474 | ए-169282240 | ईओपी | मध्यम | 11 |
सीवीई-2020-0478 | ए-150780418 | ईओपी | मध्यम | 11 |
सीवीई-2020-0483 | ए-155647761 [ 2 ] | ईओपी | मध्यम | 11 |
सीवीई-2020-0484 | ए-155769496 | ईओपी | मध्यम | 11 |
सीवीई-2020-0244 | ए-145262423 | पहचान | मध्यम | 11 |
सीवीई-2020-0488 | ए-158484516 | पहचान | मध्यम | 11 |
सीवीई-2020-0490 | ए-155560008 | पहचान | मध्यम | 11 |
सीवीई-2020-0492 | ए-154058264 | पहचान | मध्यम | 11 |
सीवीई-2020-0494 | ए-152895390 | पहचान | मध्यम | 11 |
सीवीई-2020-0498 | ए-160633884 | पहचान | मध्यम | 11 |
सीवीई-2020-0499 | ए-156076070 | पहचान | मध्यम | 11 |
सीवीई-2020-27035 | ए-152239213 | पहचान | मध्यम | 11 |
सीवीई-2020-27057 | ए-161903239 [ 2 ] [ 3 ] [ 4 ] | पहचान | मध्यम | 11 |
सीवीई-2017-6888 | ए-124775381 | करने योग्य | मध्यम | 11 |
सीवीई-2020-0491 | ए-156819528 | करने योग्य | मध्यम | 11 |
सीवीई-2020-27038 | ए-154302257 | करने योग्य | मध्यम | 11 |
प्रणाली
सीवीई | संदर्भ | प्रकार | तीव्रता | अवयव |
---|---|---|---|---|
सीवीई-2020-0202 | ए-142936525 | ईओपी | मध्यम | 11 |
सीवीई-2020-0473 | ए-160691486 | ईओपी | मध्यम | 11 |
सीवीई-2020-0481 | ए-157472962 | ईओपी | मध्यम | 11 |
सीवीई-2020-27030 | ए-150612638 | ईओपी | मध्यम | 11 |
सीवीई-2020-27036 | ए-153731369 | ईओपी | मध्यम | 11 |
सीवीई-2020-27044 | ए-157066561 | ईओपी | मध्यम | 11 |
सीवीई-2020-27045 | ए-157649398 | ईओपी | मध्यम | 11 |
सीवीई-2020-27048 | ए-157650117 | ईओपी | मध्यम | 11 |
सीवीई-2020-27049 | ए-157649467 | ईओपी | मध्यम | 11 |
सीवीई-2020-27050 | ए-157650365 | ईओपी | मध्यम | 11 |
सीवीई-2020-27051 | ए-157650338 | ईओपी | मध्यम | 11 |
सीवीई-2020-27054 | ए-159061926 | ईओपी | मध्यम | 11 |
सीवीई-2020-0280 | ए-136565424 [ 2 ] | पहचान | मध्यम | 11 |
सीवीई-2020-0476 | ए-162014574 | पहचान | मध्यम | 11 |
सीवीई-2020-0477 | ए-162246414 [ 2 ] | पहचान | मध्यम | 11 |
सीवीई-2020-27021 | ए-168712245 | पहचान | मध्यम | 11 |
सीवीई-2020-27023 | ए-156009462 | पहचान | मध्यम | 11 |
सीवीई-2020-27024 | ए-162327732 | पहचान | मध्यम | 11 |
सीवीई-2020-27025 | ए-156008365 | पहचान | मध्यम | 11 |
सीवीई-2020-27027 | ए-122358602 | पहचान | मध्यम | 11 |
सीवीई-2020-27028 | ए-141618611 | पहचान | मध्यम | 11 |
सीवीई-2020-27031 | ए-151313205 | पहचान | मध्यम | 11 |
सीवीई-2020-27032 | ए-150857259 | पहचान | मध्यम | 11 |
सीवीई-2020-27033 | ए-153655153 | पहचान | मध्यम | 11 |
सीवीई-2020-27034 | ए-153556754 | पहचान | मध्यम | 11 |
सीवीई-2020-27037 | ए-153731335 | पहचान | मध्यम | 11 |
सीवीई-2020-27039 | ए-153878498 | पहचान | मध्यम | 11 |
सीवीई-2020-27040 | ए-153731880 | पहचान | मध्यम | 11 |
सीवीई-2020-27041 | ए-154928507 | पहचान | मध्यम | 11 |
सीवीई-2020-27043 | ए-155234594 | पहचान | मध्यम | 11 |
सीवीई-2020-27046 | ए-157649306 | पहचान | मध्यम | 11 |
सीवीई-2020-27047 | ए-157649298 | पहचान | मध्यम | 11 |
सीवीई-2020-27053 | ए-159371448 | पहचान | मध्यम | 11 |
सीवीई-2020-27055 | ए-161378819 | पहचान | मध्यम | 11 |
सीवीई-2020-27056 | ए-161356067 [ 2 ] | पहचान | मध्यम | 11 |
सीवीई-2020-27029 | ए-140218875 [ 2 ] | करने योग्य | मध्यम | 11 |
कर्नेल घटक
सीवीई | संदर्भ | प्रकार | तीव्रता | अवयव |
---|---|---|---|---|
सीवीई-2020-13143 | ए-157291413 | ईओपी | मध्यम | यूएसबी गैजेट |
सीवीई-2020-25220 | ए-168590505 | ईओपी | मध्यम | नेटवर्क |
सीवीई-2020-27066 | ए-168043318* | ईओपी | मध्यम | आईपीवी6 एक्सएफआरएम |
सीवीई-2020-27067 | ए-152409173 [ 2 ] [ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ] [ 8 ] [ 9 ] [ 10 ] [11] [ 12 ] [ 13 ] [ 14 ] [ 15 ] [ 16 ] [ 17 ] [ 18 ] [ 19 ] [ 20 ] [ 21 ] [ 22 ] [ 23 ] [ 24 ] | ईओपी | मध्यम | लिनक्स L2TP सबसिस्टम |
सीवीई-2018-16862 | ए-124036681 | पहचान | मध्यम | स्मृति प्रबंधन |
सीवीई-2019-19535 | ए-146642941 | पहचान | मध्यम | पीसीएएन-यूएसबी एफडी ड्राइवर |
सीवीई-2020-27068 | ए-119770583 | पहचान | मध्यम | नेटलिंक |
सीवीई-2019-20812 | ए-158178081 | करने योग्य | मध्यम | नेटवर्क |
क्वालकॉम घटक
सीवीई | संदर्भ | प्रकार | तीव्रता | अवयव |
---|---|---|---|---|
सीवीई-2020-11152 | ए-129282808 क्यूसी-सीआर#2144976 | एन/ए | मध्यम | जीएनएसएस एचएएल |
सीवीई-2020-11183 | ए-72228042 क्यूसी-सीआर#2114346 [ 2 ] | एन/ए | मध्यम | GRAPHICS |
सीवीई-2020-11148 | ए-150222083 क्यूसी-सीआर#2542923 | एन/ए | मध्यम | क्वालकॉम ब्लूटूथ सेवा |
सीवीई-2020-11149 | ए-158197715 क्यूसी-सीआर#2594185 [ 2 ] [ 3 ] | एन/ए | मध्यम | कैमरा |
सीवीई-2020-11150 | ए-158198197 क्यूसी-सीआर#2629969 [ 2 ] | एन/ए | मध्यम | कैमरा |
सीवीई-2020-11151 | ए-158198372 क्यूसी-सीआर#2631383 [ 2 ] | एन/ए | मध्यम | वीडियो |
कार्यात्मक पैच
इस रिलीज़ में शामिल नए बग फिक्स और कार्यात्मक पैच के विवरण के लिए, पिक्सेल समुदाय फ़ोरम देखें।
सामान्य प्रश्न और उत्तर
यह अनुभाग उन सामान्य प्रश्नों के उत्तर देता है जो इस बुलेटिन को पढ़ने के बाद उत्पन्न हो सकते हैं।
1. मैं कैसे निर्धारित करूं कि मेरा डिवाइस इन समस्याओं के समाधान के लिए अपडेट किया गया है या नहीं?
2020-12-05 या बाद के सुरक्षा पैच स्तर 2020-12-05 सुरक्षा पैच स्तर और सभी पिछले पैच स्तरों से जुड़े सभी मुद्दों को संबोधित करते हैं। किसी डिवाइस के सुरक्षा पैच स्तर की जांच करने का तरीका जानने के लिए, Google डिवाइस अपडेट शेड्यूल पर दिए गए निर्देश पढ़ें।
2. प्रकार कॉलम में प्रविष्टियों का क्या अर्थ है?
भेद्यता विवरण तालिका के प्रकार कॉलम में प्रविष्टियाँ सुरक्षा भेद्यता के वर्गीकरण का संदर्भ देती हैं।
संक्षेपाक्षर | परिभाषा |
---|---|
आरसीई | रिमोट कोड निष्पादन |
ईओपी | विशेषाधिकार का उन्नयन |
पहचान | जानकारी प्रकटीकरण |
करने योग्य | सेवा की मनाई |
एन/ए | वर्गीकरण उपलब्ध नहीं है |
3. संदर्भ कॉलम में प्रविष्टियों का क्या अर्थ है?
भेद्यता विवरण तालिका के संदर्भ कॉलम के अंतर्गत प्रविष्टियों में उस संगठन की पहचान करने वाला एक उपसर्ग हो सकता है जिससे संदर्भ मान संबंधित है।
उपसर्ग | संदर्भ |
---|---|
ए- | एंड्रॉइड बग आईडी |
QC- | क्वालकॉम संदर्भ संख्या |
एम- | मीडियाटेक संदर्भ संख्या |
एन- | NVIDIA संदर्भ संख्या |
बी- | ब्रॉडकॉम संदर्भ संख्या |
4. संदर्भ कॉलम में एंड्रॉइड बग आईडी के आगे * का क्या मतलब है?
जो मुद्दे सार्वजनिक रूप से उपलब्ध नहीं हैं, उनके संदर्भ कॉलम में एंड्रॉइड बग आईडी के आगे * है। उस समस्या का अद्यतन आम तौर पर Google डेवलपर साइट पर उपलब्ध पिक्सेल उपकरणों के लिए नवीनतम बाइनरी ड्राइवरों में शामिल होता है।
5. सुरक्षा कमजोरियाँ इस बुलेटिन और एंड्रॉइड सुरक्षा बुलेटिन के बीच क्यों विभाजित हैं?
एंड्रॉइड सुरक्षा बुलेटिन में दर्ज की गई सुरक्षा कमजोरियां एंड्रॉइड उपकरणों पर नवीनतम सुरक्षा पैच स्तर घोषित करने के लिए आवश्यक हैं। अतिरिक्त सुरक्षा कमजोरियाँ, जैसे कि इस बुलेटिन में दर्ज की गई हैं, सुरक्षा पैच स्तर घोषित करने के लिए आवश्यक नहीं हैं।
संस्करणों
संस्करण | तारीख | टिप्पणियाँ |
---|---|---|
1.0 | 7 दिसंबर 2020 | बुलेटिन प्रकाशित |
1.1 | 10 दिसंबर 2020 | एओएसपी लिंक को शामिल करने के लिए बुलेटिन को संशोधित किया गया |
1.2 | 11 जनवरी 2021 | संशोधित सीवीई तालिका |
1.3 | 10 फरवरी 2021 | संशोधित सीवीई तालिका |