קל לארגן דפים בעזרת אוספים
אפשר לשמור ולסווג תוכן על סמך ההעדפות שלך.
תאריך פרסום: 7 באפריל 2025
עדכון האבטחה של Wear OS מכיל פרטים על נקודות חולשה באבטחה שמשפיעות על פלטפורמת Wear OS.
העדכון המלא של Wear OS כולל את רמת תיקון האבטחה מ-5 באפריל 2025 ואילך מעדכון האבטחה הדחוף של Android באפריל 2025, בנוסף לכל הבעיות שמפורטות בעדכון הזה.
אנחנו ממליצים לכל הלקוחות לאשר את העדכונים האלה במכשירים שלהם.
הודעות
אין תיקוני אבטחה ל-Android Wear OS בעדכון העדכונים של Android Wear OS באפריל 2025.
שאלות נפוצות ותשובות
בקטע הזה תמצאו תשובות לשאלות נפוצות שעשויות להתעורר אחרי קריאת העדכון.
1. איך אפשר לדעת אם המכשיר מעודכן כדי לטפל בבעיות האלה?
רמות תיקון האבטחה מ-01 באפריל 2025 ואילך מטפלות בכל הבעיות שמשויכות לרמת תיקון האבטחה מ-01 באפריל 2025.
יצרני מכשירים שכוללים את העדכונים האלה צריכים להגדיר את רמת מחרוזת התיקון ל-:
[ro.build.version.security_patch]:[2025-04-01]
במכשירים מסוימים עם Android מגרסה 10 ואילך, למחרוזת התאריך של עדכון המערכת של Google Play תהיה התאמה לרמה של תיקון האבטחה 01 באפריל 2025.
במאמר הזה מוסבר איך להתקין עדכוני אבטחה.
2. מה המשמעות של הרשומות בעמודה Type?
הרשומות בעמודה Type בטבלת פרטי נקודת החולשה מתייחסות לסיווג של נקודת החולשה באבטחה.
קיצור
הגדרה
RCE
ביצוע קוד מרחוק
EoP
הסלמת הרשאות (privilege escalation)
מזהה
חשיפת מידע
DoS
התקפת מניעת שירות (DoS)
לא רלוונטי
הסיווג לא זמין
3. מה המשמעות של הרשומות בעמודה References?
רשומות בעמודה References בטבלת פרטי נקודת החולשה עשויות להכיל קידומת שמזהה את הארגון שאליו שייך ערך ההפניה.
תחילית
חומרי עזר
A-
מזהה הבאג ב-Android
QC-
מספר הסימוכין של Qualcomm
M-
מספר הסימוכין של MediaTek
N-
מספר הסימוכין של NVIDIA
B-
מספר הסימוכין של Broadcom
U-
מספר סימוכין של UNISOC
4. מה המשמעות של הסימן * לצד מזהה הבאג ב-Android בעמודה References?
ליד מזהה ההפניה המתאים של בעיות שלא זמינות לציבור מופיע הסימן *. בדרך כלל, העדכון לבעיה הזו נכלל במנהלי ההתקנים הבינאריים העדכניים ביותר למכשירי Pixel, שזמינים באתר של Google Developers.
5. למה נקודות החולשה באבטחה מחולקות בין העדכון הזה לבין עדכוני אבטחה למכשירים או לשותפים, כמו העדכון ל-Pixel?
נקודות החולשה באבטחה המתועדות בעדכון האבטחה הזה מחייבות להצהיר על רמת תיקון האבטחה העדכנית ביותר במכשירי Android. לא נדרשות נקודות חולשה נוספות באבטחה שמתועדות בעדכוני האבטחה של המכשיר או השותף כדי להצהיר על רמת תיקון אבטחה. יצרני שבבים ומכשירי Android יכולים לפרסם גם פרטים על נקודות חולשה באבטחה שספציפיות למוצרים שלהם, כמו Google, Huawei, LGE, Motorola, Nokia או Samsung.
גרסאות
גרסה
תאריך
הערות
1.0
7 באפריל 2025
העדכון פורסם
דוגמאות התוכן והקוד שבדף הזה כפופות לרישיונות המפורטים בקטע רישיון לתוכן. Java ו-OpenJDK הם סימנים מסחריים או סימנים מסחריים רשומים של חברת Oracle ו/או של השותפים העצמאיים שלה.
עדכון אחרון: 2025-07-27 (שעון UTC).
[[["התוכן קל להבנה","easyToUnderstand","thumb-up"],["התוכן עזר לי לפתור בעיה","solvedMyProblem","thumb-up"],["סיבה אחרת","otherUp","thumb-up"]],[["חסרים לי מידע או פרטים","missingTheInformationINeed","thumb-down"],["התוכן מורכב מדי או עם יותר מדי שלבים","tooComplicatedTooManySteps","thumb-down"],["התוכן לא עדכני","outOfDate","thumb-down"],["בעיה בתרגום","translationIssue","thumb-down"],["בעיה בדוגמאות/בקוד","samplesCodeIssue","thumb-down"],["סיבה אחרת","otherDown","thumb-down"]],["עדכון אחרון: 2025-07-27 (שעון UTC)."],[],[],null,["# Wear OS Security Bulletin—April 2025\n\n*Published April 7, 2025*\n\n\nThe Wear OS Security Bulletin contains details of security vulnerabilities\naffecting the Wear OS platform.\nThe full Wear OS update comprises the security patch level of 2025-04-05 or later from the\n[April 2025\nAndroid Security Bulletin](/docs/security/bulletin/2025-04-01) in addition to all issues in this bulletin.\n\n\nWe encourage all customers to accept these updates to their devices.\n| **Note**: Please contact your device supplier for device firmware images.\n\nAnnouncements\n-------------\n\n- There are no Android Wear OS security patches in the April 2025 Android Wear OS Update Bulletin.\n\nCommon questions and answers\n----------------------------\n\nThis section answers common questions that may occur after reading this\nbulletin.\n\n**1. How do I determine if my device is updated to address these\nissues?**\n\nTo learn how to check a device's security patch level, read the instructions on the\n[Google device update schedule](https://support.google.com/android/answer/7680439).\n\nSecurity patch levels of 2025-04-01 or later address all issues associated with the 2025-04-01 security patch level.\n\nDevice manufacturers that include these updates should set the patch string level to:\n\n- \\[ro.build.version.security_patch\\]:\\[2025-04-01\\]\n\nFor some devices on Android 10 or later, the Google Play system update\nwill have a date string that matches the 2025-04-01\nsecurity patch level.\nPlease see [this article](https://support.google.com/android/answer/7680439) for more details on how to install\nsecurity updates.\n\n\n**2. What do the entries in the *Type* column mean?**\n\nEntries in the *Type* column of the vulnerability details table\nreference the classification of the security vulnerability.\n\n| Abbreviation | Definition |\n|--------------|------------------------------|\n| RCE | Remote code execution |\n| EoP | Elevation of privilege |\n| ID | Information disclosure |\n| DoS | Denial of service |\n| N/A | Classification not available |\n\n\n**3. What do the entries in the *References* column mean?**\n\nEntries under the *References* column of the vulnerability details\ntable may contain a prefix identifying the organization to which the reference\nvalue belongs.\n\n| Prefix | Reference |\n|--------|---------------------------|\n| A- | Android bug ID |\n| QC- | Qualcomm reference number |\n| M- | MediaTek reference number |\n| N- | NVIDIA reference number |\n| B- | Broadcom reference number |\n| U- | UNISOC reference number |\n\n\n**4. What does an \\* next to the Android bug ID in the *References*\ncolumn mean?**\n\nIssues that are not publicly available have an \\* next to the corresponding\nreference ID. The update for that issue is generally contained in the latest\nbinary drivers for Pixel devices available from the\n[Google Developer site](https://developers.google.com/android/drivers).\n\n**5. Why are security vulnerabilities split between this bulletin and\ndevice / partner security bulletins, such as the\nPixel bulletin?**\n\nSecurity vulnerabilities that are documented in this security bulletin are\nrequired to declare the latest security patch level on Android\ndevices. Additional security vulnerabilities that are documented in the\ndevice / partner security bulletins are not required for\ndeclaring a security patch level. Android device and chipset manufacturers\nmay also publish security vulnerability details specific to their products,\nsuch as\n[Google](/docs/security/bulletin/pixel),\n[Huawei](https://consumer.huawei.com/en/support/bulletin/),\n[LGE](https://lgsecurity.lge.com/security_updates_mobile.html),\n[Motorola](https://motorola-global-portal.custhelp.com/app/software-security-page/g_id/6806),\n[Nokia](https://www.nokia.com/phones/en_int/security-updates), or\n[Samsung](https://security.samsungmobile.com/securityUpdate.smsb).\n\nVersions\n--------\n\n| Version | Date | Notes |\n|---------|---------------|--------------------|\n| 1.0 | April 7, 2025 | Bulletin published |"]]
