7 জুন, 2021 প্রকাশিত হয়েছে
পিক্সেল আপডেট বুলেটিনে সুরক্ষা দুর্বলতা এবং কার্যকরী উন্নতির বিবরণ রয়েছে যা সমর্থিত পিক্সেল ডিভাইসগুলিকে (গুগল ডিভাইস) প্রভাবিত করে। Google ডিভাইসের জন্য, 2021-06-05 বা তার পরের নিরাপত্তা প্যাচ লেভেল এই বুলেটিনে সমস্ত সমস্যা এবং জুন 2021 Android সিকিউরিটি বুলেটিনে সমস্ত সমস্যা সমাধান করে। একটি ডিভাইসের নিরাপত্তা প্যাচ স্তর কিভাবে পরীক্ষা করতে হয় তা জানতে, আপনার Android সংস্করণ চেক এবং আপডেট দেখুন।
সমস্ত সমর্থিত Google ডিভাইস 2021-06-05 প্যাচ স্তরে একটি আপডেট পাবে। আমরা সমস্ত গ্রাহকদের তাদের ডিভাইসে এই আপডেটগুলি গ্রহণ করতে উত্সাহিত করি৷
ঘোষণা
- জুলাইয়ের জন্য, Pixel আপডেট বুলেটিন 7 জুলাই, 2021-এ প্রকাশিত হবে।
- জুন 2021 অ্যান্ড্রয়েড সিকিউরিটি বুলেটিনে বর্ণিত নিরাপত্তা দুর্বলতাগুলি ছাড়াও, Google ডিভাইসগুলিতে নীচে বর্ণিত নিরাপত্তা দুর্বলতার জন্য প্যাচও রয়েছে। প্রযোজ্য হলে, অংশীদারদের জানানো হয়েছিল যে এই সমস্যাগুলির সমাধান করা হচ্ছে, এবং তারা তাদের ডিভাইস আপডেটের অংশ হিসাবে তাদের অন্তর্ভুক্ত করতে বেছে নিতে পারে।
নিরাপত্তা প্যাচ
দুর্বলতাগুলি যে উপাদানগুলিকে প্রভাবিত করে তার অধীনে গোষ্ঠীভুক্ত করা হয়। সমস্যাটির বর্ণনা এবং CVE, সংশ্লিষ্ট রেফারেন্স, দুর্বলতার ধরন , তীব্রতা এবং আপডেট করা Android Open Source Project (AOSP) সংস্করণ (যেখানে প্রযোজ্য) সহ একটি টেবিল রয়েছে। উপলব্ধ হলে, আমরা AOSP পরিবর্তনের তালিকার মতো বাগ আইডিতে সমস্যাটির সমাধানকারী সর্বজনীন পরিবর্তনকে লিঙ্ক করি। যখন একাধিক পরিবর্তন একটি একক বাগের সাথে সম্পর্কিত হয়, তখন বাগ আইডি অনুসরণকারী সংখ্যার সাথে অতিরিক্ত উল্লেখ সংযুক্ত করা হয়।
অ্যান্ড্রয়েড রানটাইম
সিভিই | তথ্যসূত্র | টাইপ | নির্দয়তা | AOSP সংস্করণ আপডেট করা হয়েছে |
---|---|---|---|---|
CVE-2020-1971 | এ-175147055 | DoS | পরিমিত | 11 |
CVE-2021-0555 | এ-179161711 | DoS | পরিমিত | 11 |
ফ্রেমওয়ার্ক
সিভিই | তথ্যসূত্র | টাইপ | নির্দয়তা | AOSP সংস্করণ আপডেট করা হয়েছে |
---|---|---|---|---|
CVE-2021-0571 | A-137395936 [ 2 ] [ 3 ] [ 4 ] [ 5 ] | ইওপি | উচ্চ | 11 |
CVE-2021-0534 | এ-170639543 | ইওপি | পরিমিত | 11 |
CVE-2021-0550 | এ-179688673 | ইওপি | পরিমিত | 11 |
CVE-2021-0567 | এ-179461812 | ইওপি | পরিমিত | 11 |
CVE-2021-0568 | এ-170121238 | ইওপি | পরিমিত | 11 |
CVE-2021-0570 | এ-178803845 | ইওপি | পরিমিত | 11 |
CVE-2021-0554 | A-158482162 [ 2 ] [ 3 ] | আইডি | পরিমিত | 11 |
CVE-2021-0569 | এ-174045870 | আইডি | পরিমিত | 11 |
CVE-2021-0572 | এ-177931355 | আইডি | পরিমিত | 11 |
মিডিয়া ফ্রেমওয়ার্ক
সিভিই | তথ্যসূত্র | টাইপ | নির্দয়তা | AOSP সংস্করণ আপডেট করা হয়েছে |
---|---|---|---|---|
CVE-2021-0565 | এ-174801970 | ইওপি | উচ্চ | 11 |
CVE-2021-0557 | এ-179046129 | আরসিই | পরিমিত | 11 |
CVE-2021-0564 | A-176495665 [ 2 ] [ 3 ] [ 4 ] | ইওপি | পরিমিত | 11 |
CVE-2021-0556 | এ-172716941 | আইডি | পরিমিত | 11 |
CVE-2021-0558 | এ-173473906 | আইডি | পরিমিত | 11 |
CVE-2021-0559 | এ-172312730 | আইডি | পরিমিত | 11 |
CVE-2021-0561 | এ-174302683 | আইডি | পরিমিত | 11 |
CVE-2021-0562 | এ-176084648 | আইডি | পরিমিত | 11 |
CVE-2021-0563 | A-172908358 [ 2 ] | আইডি | পরিমিত | 11 |
CVE-2021-0566 | এ-175894436 | আইডি | পরিমিত | 11 |
পদ্ধতি
সিভিই | তথ্যসূত্র | টাইপ | নির্দয়তা | AOSP সংস্করণ আপডেট করা হয়েছে |
---|---|---|---|---|
CVE-2021-0535 | এ-168314741 | ইওপি | পরিমিত | 11 |
CVE-2021-0536 | এ-176756691 | ইওপি | পরিমিত | 11 |
CVE-2021-0537 | এ-176756141 | ইওপি | পরিমিত | 11 |
CVE-2021-0538 | A-178821491 [ 2 ] [ 3 ] | ইওপি | পরিমিত | 11 |
CVE-2021-0539 | এ-180419673 | ইওপি | পরিমিত | 11 |
CVE-2021-0540 | এ-169328517 | ইওপি | পরিমিত | 11 |
CVE-2021-0543 | এ-169258743 | ইওপি | পরিমিত | 11 |
CVE-2021-0544 | এ-169257710 | ইওপি | পরিমিত | 11 |
CVE-2021-0545 | এ-169258884 | ইওপি | পরিমিত | 11 |
CVE-2021-0546 | এ-169258733 | ইওপি | পরিমিত | 11 |
CVE-2021-0547 | এ-174151048 | ইওপি | পরিমিত | 11 |
CVE-2021-0548 | এ-157650357 | ইওপি | পরিমিত | 11 |
CVE-2021-0553 | A-169936038 [ 2 ] | ইওপি | পরিমিত | 11 |
CVE-2021-0541 | এ-169258455 | আইডি | পরিমিত | 11 |
CVE-2021-0542 | এ-168712890 | আইডি | পরিমিত | 11 |
CVE-2021-0549 | এ-183961896 | আইডি | পরিমিত | 11 |
CVE-2021-0552 | এ-175124820 | আইডি | পরিমিত | 11 |
CVE-2021-0551 | এ-180518039 | DoS | পরিমিত | 11 |
কার্নেল উপাদান
সিভিই | তথ্যসূত্র | টাইপ | নির্দয়তা | উপাদান |
---|---|---|---|---|
CVE-2021-0606 | এ-168034487 আপস্ট্রিম কার্নেল | ইওপি | পরিমিত | GPU DRM ড্রাইভার |
CVE-2021-0605 | এ-110373476 আপস্ট্রিম কার্নেল | আইডি | পরিমিত | নেটওয়ার্ক ড্রাইভার |
পিক্সেল
সিভিই | তথ্যসূত্র | টাইপ | নির্দয়তা | উপাদান |
---|---|---|---|---|
CVE-2021-0607 | A-180950209 * | ইওপি | উচ্চ | নোলস IAXXX adnc ড্রাইভার |
CVE-2021-0608 | A-174870704 * | ইওপি | উচ্চ | পিক্সেল লঞ্চার |
কার্যকরী প্যাচ
এই রিলিজে অন্তর্ভুক্ত নতুন বাগ ফিক্স এবং কার্যকরী প্যাচের বিস্তারিত জানার জন্য, পিক্সেল কমিউনিটি ফোরাম দেখুন।
সাধারণ প্রশ্ন এবং উত্তর
এই বিভাগটি সাধারণ প্রশ্নের উত্তর দেয় যা এই বুলেটিন পড়ার পরে হতে পারে।
1. এই সমস্যাগুলি সমাধান করার জন্য আমার ডিভাইস আপডেট করা হয়েছে কিনা তা আমি কীভাবে নির্ধারণ করব?
2021-06-05 এর নিরাপত্তা প্যাচ স্তর বা তার পরে 2021-06-05 নিরাপত্তা প্যাচ স্তর এবং সমস্ত পূর্ববর্তী প্যাচ স্তরের সাথে সম্পর্কিত সমস্ত সমস্যা সমাধান করে। একটি ডিভাইসের নিরাপত্তা প্যাচ স্তর কিভাবে পরীক্ষা করতে হয় তা জানতে, Google ডিভাইস আপডেটের সময়সূচীর নির্দেশাবলী পড়ুন।
2. টাইপ কলামের এন্ট্রিগুলির অর্থ কী?
দুর্বলতার বিবরণ টেবিলের টাইপ কলামের এন্ট্রি নিরাপত্তা দুর্বলতার শ্রেণীবিভাগ উল্লেখ করে।
সংক্ষিপ্ত রূপ | সংজ্ঞা |
---|---|
আরসিই | রিমোট কোড এক্সিকিউশন |
ইওপি | বিশেষাধিকারের উচ্চতা |
আইডি | তথ্য প্রকাশ |
DoS | সেবা দিতে অস্বীকার করা |
N/A | শ্রেণীবিভাগ উপলব্ধ নয় |
3. রেফারেন্স কলামের এন্ট্রিগুলির অর্থ কী?
দুর্বলতার বিবরণ সারণীর রেফারেন্স কলামের অধীনে এন্ট্রিতে একটি উপসর্গ থাকতে পারে যে সংস্থার রেফারেন্স মানটি চিহ্নিত করে।
উপসর্গ | রেফারেন্স |
---|---|
ক- | অ্যান্ড্রয়েড বাগ আইডি |
QC- | কোয়ালকম রেফারেন্স নম্বর |
এম- | মিডিয়াটেক রেফারেন্স নম্বর |
এন- | NVIDIA রেফারেন্স নম্বর |
খ- | ব্রডকম রেফারেন্স নম্বর |
4. রেফারেন্স কলামে অ্যান্ড্রয়েড বাগ আইডির পাশে একটি * বলতে কী বোঝায়?
যে সমস্যাগুলি সর্বজনীনভাবে উপলব্ধ নয় সেগুলির রেফারেন্স কলামে Android বাগ আইডির পাশে একটি * থাকে৷ এই সমস্যার জন্য আপডেটটি সাধারণত Google ডেভেলপার সাইট থেকে উপলব্ধ Pixel ডিভাইসগুলির জন্য সাম্প্রতিক বাইনারি ড্রাইভারগুলিতে থাকে৷
5. কেন এই বুলেটিন এবং অ্যান্ড্রয়েড সিকিউরিটি বুলেটিনগুলির মধ্যে নিরাপত্তা দুর্বলতাগুলি বিভক্ত?
Android সিকিউরিটি বুলেটিনে নথিভুক্ত নিরাপত্তা দুর্বলতাগুলিকে Android ডিভাইসে সর্বশেষ নিরাপত্তা প্যাচ স্তর ঘোষণা করতে হবে। অতিরিক্ত নিরাপত্তা দুর্বলতা, যেমন এই বুলেটিনে নথিভুক্ত করা একটি নিরাপত্তা প্যাচ স্তর ঘোষণা করার জন্য প্রয়োজন হয় না।
সংস্করণ
সংস্করণ | তারিখ | মন্তব্য |
---|---|---|
1.0 | 7 জুন, 2021 | বুলেটিন প্রকাশিত হয়েছে |
1.1 | 8 জুন, 2021 | AOSP লিঙ্কগুলি অন্তর্ভুক্ত করার জন্য বুলেটিন সংশোধন করা হয়েছে |