Chromecast 安全性公告 - 2022 年 7 月

發布日期:2022 年 7 月 18 日

Chromecast 安全性公告列舉對支援的 Chromecast (支援 Google TV) 裝置 (Chromecast 裝置) 造成影響的安全漏洞,並說明相關細節。2022-02-05 及之後的安全性修補程式等級也已針對 Chromecast 裝置解決了 2022 年 2 月 Android 安全性公告的所有適用問題,以及本公告列出的所有問題。請參閱「Chromecast 韌體版本和版本資訊」一文,瞭解如何查看裝置的安全性修補程式等級。
所有支援的 Chromecast 裝置都會收到 2022-02-05 修補程式等級更新。我們建議所有客戶接受這些裝置更新。

公告事項

安全性修補程式

我們依照資安問題影響的元件將安全漏洞分門別類,另外也附上了問題說明和一份 CVE 資訊表,其中包括了相關參考資料、漏洞類型嚴重程度,以及更新的 Android 開放原始碼計畫 (AOSP) 版本 (在適用情況下)。

AMLogic

CVE 參考資料 類型 嚴重程度 元件
CVE-2022-20363 A-210068010* EoP U-boot

架構

CVE 參考資料 類型 嚴重程度 更新的 Android 開放原始碼計畫版本
CVE-2021-39692 A-209611539 EoP 10
CVE-2021-39796 A-205595291 EoP 10
CVE-2022-20004 A-179699767 EoP 10
CVE-2022-20005 A-219044664 EoP 10
CVE-2022-20007 A-211481342 EoP 10
CVE-2021-39700 A-201645790 ID 10

媒體架構

CVE 參考資料 類型 嚴重程度 更新的 Android 開放原始碼計畫版本
CVE-2021-39667 A-205702093 ID 10
CVE-2021-39803 A-193790350 ID 10

系統

CVE 參考資料 類型 嚴重程度 更新的 Android 開放原始碼計畫版本
CVE-2021-0957 A-193149550 [2] EoP 10
CVE-2021-39704 A-209965481 EoP 10
CVE-2021-39706 A-200164168 [2] EoP 10
CVE-2021-39707 A-200688991 EoP 10
CVE-2021-39807 A-209446496 EoP 10
CVE-2021-39808 A-209966086 EoP 10
CVE-2022-20114 A-211114016 EoP 10
CVE-2021-39809 A-205837191 ID 10
CVE-2022-20011 A-214999128 ID 10
CVE-2022-20112 A-206987762 DoS 10

功能修補程式

如要進一步瞭解這個版本中的最新錯誤修正和功能修補程式,請參閱「Chromecast 韌體版本和版本資訊」一文。

常見問題與解答

如果您在閱讀這篇公告後有任何疑問,可參考本節的常見問答。

1. 如何判斷我的裝置軟體版本是否更新並修正問題?

如果是 2022-02-05 之後的安全性修補程式等級,代表 2022-02-05 安全性修補程式等級以前的所有問題都已解決。請參閱 Chromecast 韌體版本和版本資訊中的操作說明,瞭解如何查看裝置的安全性修補程式等級。

2. 為什麼安全漏洞會分別刊載在這份安全性公告和 Android 安全性公告?

為了宣告 Android 裝置最新的安全性修補程式等級,我們必須先在 Android 安全性公告中刊載相關的安全漏洞。其他安全漏洞 (例如本安全性公告所刊載的安全漏洞) 並未強制規定宣告安全性修補程式等級。

3.「類型」欄中的項目代表什麼意義?
在安全漏洞詳情表格中,「類型」欄中的項目代表的是安全漏洞的類別。


縮寫

定義
RCE 遠端程式碼執行
EoP 權限升級
ID 資訊外洩
DoS 阻斷服務
未分類

4.「參考資料」欄底下列出的識別碼代表什麼意義?
安全漏洞詳情表格中「參考資料」欄底下的項目可能會包含一個前置字串,用以表示該參考資料值所屬的機構。

前置字串 參考資料
A- Android 錯誤 ID

5.「參考資料」欄中 Android 錯誤 ID 旁邊的星號 (*) 代表什麼意義?
如果「參考資料」欄中的 Android 錯誤 ID 旁邊標有星號 (*) 代表該問題並未公開。

版本

版本 日期 附註
1.0 2022 年 7 月 18 日 發布公告