4 जून 2018 को प्रकाशित | 24 जुलाई 2018 को अपडेट किया गया
Android सुरक्षा बुलेटिन में Android उपकरणों को प्रभावित करने वाली सुरक्षा कमजोरियों का विवरण होता है। 2018-06-05 या बाद के सुरक्षा पैच स्तर इन सभी मुद्दों को संबोधित करते हैं। किसी डिवाइस के सुरक्षा पैच स्तर की जांच करने का तरीका जानने के लिए, अपना Android संस्करण जांचें और अपडेट करें देखें.
प्रकाशन से कम से कम एक महीने पहले Android भागीदारों को सभी मुद्दों के बारे में सूचित किया जाता है। इन मुद्दों के लिए स्रोत कोड पैच एंड्रॉइड ओपन सोर्स प्रोजेक्ट (एओएसपी) रिपोजिटरी में जारी किए गए हैं और इस बुलेटिन से जुड़े हुए हैं। इस बुलेटिन में एओएसपी के बाहर पैच के लिंक भी शामिल हैं।
इन मुद्दों में सबसे गंभीर मीडिया ढांचे में एक महत्वपूर्ण सुरक्षा भेद्यता है जो एक विशेष रूप से तैयार की गई फ़ाइल का उपयोग करके एक विशेषाधिकार प्राप्त प्रक्रिया के संदर्भ में मनमाने कोड को निष्पादित करने के लिए एक दूरस्थ हमलावर को सक्षम कर सकता है। गंभीरता का आकलन इस प्रभाव पर आधारित है कि भेद्यता का शोषण संभवतः एक प्रभावित डिवाइस पर होगा, यह मानते हुए कि प्लेटफॉर्म और सेवा शमन को विकास उद्देश्यों के लिए बंद कर दिया गया है या सफलतापूर्वक बायपास कर दिया गया है।
हमारे पास इन नए रिपोर्ट किए गए मुद्दों के सक्रिय ग्राहक शोषण या दुरुपयोग की कोई रिपोर्ट नहीं है। Android सुरक्षा प्लेटफ़ॉर्म सुरक्षा और Google Play प्रोटेक्ट पर विवरण के लिए Android और Google Play प्रोटेक्ट मिटिगेशन अनुभाग देखें, जो Android प्लेटफ़ॉर्म की सुरक्षा में सुधार करते हैं।
नोट: Google उपकरणों के लिए नवीनतम ओवर-द-एयर अपडेट (OTA) और फर्मवेयर छवियों की जानकारी जून 2018 पिक्सेल / Nexus सुरक्षा बुलेटिन में उपलब्ध है।
Android और Google सेवा में कमी
यह Android सुरक्षा प्लेटफ़ॉर्म और Google Play Protect जैसी सेवा सुरक्षा द्वारा प्रदान किए गए शमन का सारांश है। ये क्षमताएं इस संभावना को कम करती हैं कि Android पर सुरक्षा कमजोरियों का सफलतापूर्वक शोषण किया जा सकता है।
- एंड्रॉइड प्लेटफॉर्म के नए संस्करणों में एन्हांसमेंट द्वारा एंड्रॉइड पर कई मुद्दों के लिए शोषण को और अधिक कठिन बना दिया गया है। हम सभी उपयोगकर्ताओं को जहां संभव हो, Android के नवीनतम संस्करण में अपडेट करने के लिए प्रोत्साहित करते हैं।
- एंड्रॉइड सुरक्षा टीम सक्रिय रूप से Google Play Protect के माध्यम से दुरुपयोग की निगरानी करती है और उपयोगकर्ताओं को संभावित रूप से हानिकारक एप्लिकेशन के बारे में चेतावनी देती है। Google Play Protect Google मोबाइल सेवाओं वाले उपकरणों पर डिफ़ॉल्ट रूप से सक्षम होता है, और यह उन उपयोगकर्ताओं के लिए विशेष रूप से महत्वपूर्ण है जो Google Play के बाहर से ऐप्स इंस्टॉल करते हैं।
2018-06-01 सुरक्षा पैच स्तर भेद्यता विवरण
नीचे दिए गए अनुभागों में, हम 2018-06-01 पैच स्तर पर लागू होने वाली प्रत्येक सुरक्षा भेद्यता के लिए विवरण प्रदान करते हैं। कमजोरियों को उस घटक के तहत वर्गीकृत किया जाता है जो वे प्रभावित करते हैं। समस्या का विवरण और सीवीई, संबंधित संदर्भ, भेद्यता के प्रकार , गंभीरता , और अद्यतन एओएसपी संस्करण (जहां लागू हो) के साथ एक तालिका है। उपलब्ध होने पर, हम उस सार्वजनिक परिवर्तन को जोड़ते हैं जिसने समस्या को बग आईडी से संबोधित किया, जैसे AOSP परिवर्तन सूची। जब एक से अधिक परिवर्तन एक बग से संबंधित होते हैं, तो अतिरिक्त संदर्भ बग आईडी के बाद की संख्याओं से जुड़े होते हैं।
रूपरेखा
इस खंड में सबसे गंभीर भेद्यता स्थानीय दुर्भावनापूर्ण एप्लिकेशन को अतिरिक्त अनुमतियों तक पहुंच प्राप्त करने के लिए उपयोगकर्ता इंटरैक्शन आवश्यकताओं को बायपास करने में सक्षम कर सकती है।
| सीवीई | संदर्भ | टाइप | तीव्रता | अपडेट किया गया एओएसपी संस्करण |
|---|---|---|---|---|
| सीवीई-2018-9338 | ए-71361168 | ईओपी | उच्च | 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1 |
| सीवीई-2018-9339 | ए-71508348 | ईओपी | उच्च | 8.0, 8.1 |
| सीवीई-2017-13227 | ए-69981710 | पहचान | उच्च | 8.0, 8.1 |
| सीवीई-2018-9340 | ए-71360999 | पहचान | उच्च | 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1 |
मीडिया ढांचा
इस खंड में सबसे गंभीर भेद्यता एक विशेष रूप से तैयार की गई फ़ाइल का उपयोग करके एक विशेषाधिकार प्राप्त प्रक्रिया के संदर्भ में मनमाने कोड को निष्पादित करने के लिए एक दूरस्थ हमलावर को सक्षम कर सकती है।
| सीवीई | संदर्भ | टाइप | तीव्रता | अपडेट किया गया एओएसपी संस्करण |
|---|---|---|---|---|
| सीवीई-2018-9341 | ए-74016277 | आरसीई | नाजुक | 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1 |
| सीवीई-2018-5146 | ए-77284393 * | आरसीई | नाजुक | 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1 |
| सीवीई-2017-13230 | ए-65483665 | आरसीई | नाजुक | 6.0 |
| सीवीई-2018-9344 | ए-73172817 | ईओपी | उच्च | 8.1 |
| सीवीई-2018-9345 | ए-77238250 | पहचान | उच्च | 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1 |
| सीवीई-2018-9346 | ए-77238762 | पहचान | उच्च | 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1 |
| सीवीई-2018-9347 | ए-68664359 | करने योग्य | उच्च | 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1 |
| सीवीई-2018-9348 | ए-68953854 | करने योग्य | उच्च | 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1 |
व्यवस्था
इस खंड में सबसे गंभीर भेद्यता एक विशेष रूप से तैयार की गई फ़ाइल का उपयोग करके एक विशेषाधिकार प्राप्त प्रक्रिया के संदर्भ में मनमाने कोड को निष्पादित करने के लिए एक दूरस्थ हमलावर को सक्षम कर सकती है।
| सीवीई | संदर्भ | टाइप | तीव्रता | अपडेट किया गया एओएसपी संस्करण |
|---|---|---|---|---|
| सीवीई-2018-9355 | ए-74016921 | आरसीई | नाजुक | 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1 |
| सीवीई-2018-9356 | ए-74950468 | आरसीई | नाजुक | 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1 |
| सीवीई-2018-9357 | ए-74947856 | आरसीई | नाजुक | 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1 |
| सीवीई-2018-9358 | ए-73172115 | पहचान | उच्च | 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1 |
| सीवीई-2018-9359 | ए-74196706 | पहचान | उच्च | 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1 |
| सीवीई-2018-9360 | ए-74201143 | पहचान | उच्च | 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1 |
| सीवीई-2018-9361 | ए-74202041 | पहचान | उच्च | 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1 |
| सीवीई-2018-9362 | ए-72298611 | करने योग्य | उच्च | 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1 |
2018-06-05 सुरक्षा पैच स्तर—भेद्यता विवरण
नीचे दिए गए अनुभागों में, हम 2018-06-05 पैच स्तर पर लागू होने वाली प्रत्येक सुरक्षा भेद्यता के लिए विवरण प्रदान करते हैं। कमजोरियों को उस घटक के तहत समूहीकृत किया जाता है जो वे प्रभावित करते हैं और इसमें सीवीई, संबंधित संदर्भ, भेद्यता के प्रकार , गंभीरता , घटक (जहां लागू हो), और अद्यतन एओएसपी संस्करण (जहां लागू हो) जैसे विवरण शामिल होते हैं। उपलब्ध होने पर, हम उस सार्वजनिक परिवर्तन को जोड़ते हैं जिसने समस्या को बग आईडी से संबोधित किया, जैसे AOSP परिवर्तन सूची। जब एक से अधिक परिवर्तन एक बग से संबंधित होते हैं, तो अतिरिक्त संदर्भ बग आईडी के बाद की संख्याओं से जुड़े होते हैं।
ब्रॉडकॉम घटक
इस खंड में सबसे गंभीर भेद्यता एक दूरस्थ हमलावर को अनुमतियों के साथ केवल स्थानीय रूप से स्थापित अनुप्रयोगों के लिए सामान्य रूप से सुलभ डेटा तक पहुंचने में सक्षम कर सकती है।
| सीवीई | संदर्भ | टाइप | तीव्रता | अवयव |
|---|---|---|---|---|
| सीवीई-2018-5383 | ए-73665456 * बी-सीएस4906525 | पहचान | उच्च | ब्लूटूथ |
कर्नेल घटक
इस खंड में सबसे गंभीर भेद्यता एक स्थानीय दुर्भावनापूर्ण एप्लिकेशन को विशेषाधिकार प्राप्त प्रक्रिया के संदर्भ में मनमाने कोड को निष्पादित करने में सक्षम कर सकती है।
| सीवीई | संदर्भ | टाइप | तीव्रता | अवयव |
|---|---|---|---|---|
| सीवीई-2018-9363 | ए-65853588 * | ईओपी | उच्च | ब्लूटूथ |
| सीवीई-2017-17806 | ए-71752561 अपस्ट्रीम कर्नेल | ईओपी | उच्च | क्रिप्टो |
| सीवीई-2017-17807 | ए-71751178 अपस्ट्रीम कर्नेल | ईओपी | उच्च | चाभी का छल्ला |
| सीवीई-2017-17558 | ए-71751622 अपस्ट्रीम कर्नेल | ईओपी | उच्च | यु एस बी |
एलजी घटक
इस खंड में सबसे गंभीर भेद्यता एक स्थानीय हमलावर को अतिरिक्त अनुमतियों तक पहुंच प्राप्त करने के लिए उपयोगकर्ता इंटरैक्शन आवश्यकताओं को बायपास करने में सक्षम कर सकती है।
| सीवीई | संदर्भ | टाइप | तीव्रता | अवयव |
|---|---|---|---|---|
| सीवीई-2018-9364 | ए-69163111 * | ईओपी | नाजुक | बूटलोडर |
मीडिया ढांचा
इस खंड में सबसे गंभीर भेद्यता स्थानीय दुर्भावनापूर्ण एप्लिकेशन को अतिरिक्त अनुमतियों तक पहुंच प्राप्त करने के लिए उपयोगकर्ता इंटरैक्शन आवश्यकताओं को बायपास करने में सक्षम कर सकती है।
| सीवीई | संदर्भ | टाइप | तीव्रता | अपडेट किया गया एओएसपी संस्करण |
|---|---|---|---|---|
| सीवीई-2018-9409 | ए-63144992 * क्यूसी-सीआर#2114346 | ईओपी | उच्च | 8.1 |
मीडियाटेक घटक
इस खंड में सबसे गंभीर भेद्यता एक दूरस्थ हमलावर को टीसीबी के संदर्भ में मनमाना कोड निष्पादित करने में सक्षम कर सकती है।
| सीवीई | संदर्भ | टाइप | तीव्रता | अवयव |
|---|---|---|---|---|
| सीवीई-2018-9373 | ए-71867247 * एम-ALPS03740330 | ईओपी | नाजुक | मीडियाटेक डब्ल्यूएलएएन टीडीएलएस |
| सीवीई-2018-9366 | ए-72314499 * एम-एएलपीएस03762526 | ईओपी | उच्च | आईएमएसए |
| सीवीई-2018-9367 | ए-72314219 * एम-एएलपीएस03762692 | ईओपी | उच्च | कैमराटूल सीसीएपी |
| सीवीई-2018-9368 | ए-70727446 * एम-एएलपीएस03730693 | ईओपी | उच्च | mtksocaudio |
| सीवीई-2018-9369 | ए-70514573 * एम-एएलपीएस03666161 | ईओपी | उच्च | बूटलोडर |
| सीवीई-2018-9370 | ए-70515281 * एम-एएलपीएस03693488 | ईओपी | उच्च | बूटलोडर |
| सीवीई-2018-9371 | ए-70515752 * एम-एएलपीएस03683903 | ईओपी | उच्च | बूटलोडर |
| सीवीई-2018-9372 | ए-70730215 * एम-एएलपीएस03676237 | ईओपी | उच्च | बूटलोडर |
एनवीआईडीआईए घटक
इस खंड में सबसे गंभीर भेद्यता एक स्थानीय दुर्भावनापूर्ण एप्लिकेशन को विशेषाधिकार प्राप्त प्रक्रिया के संदर्भ में मनमाने कोड को निष्पादित करने में सक्षम कर सकती है।
| सीवीई | संदर्भ | टाइप | तीव्रता | अवयव |
|---|---|---|---|---|
| सीवीई-2017-6290 | ए-69559414 * एन-200373895 | ईओपी | उच्च | टीएलके ट्रस्टजोन |
| सीवीई-2017-6294 | ए-69316825 * एन-200369095 | ईओपी | उच्च | NVIDIA टेग्रा X1 TZ |
| सीवीई-2017-6292 | ए-69480285 * एन-200373888 | ईओपी | उच्च | टीएलजेड ट्रस्टजोन |
क्वालकॉम घटक
इस खंड में सबसे गंभीर भेद्यता एक स्थानीय हमलावर को अतिरिक्त अनुमतियों तक पहुंच प्राप्त करने के लिए उपयोगकर्ता इंटरैक्शन आवश्यकताओं को बायपास करने में सक्षम कर सकती है।
| सीवीई | संदर्भ | टाइप | तीव्रता | अवयव |
|---|---|---|---|---|
| सीवीई-2017-18158 | ए-68992400 क्यूसी-सीआर#2104056 | ईओपी | नाजुक | बूटलोडर |
| सीवीई-2018-3569 | ए-74237215 क्यूसी-सीआर#2161920 | ईओपी | नाजुक | WLAN होस्ट |
| सीवीई-2017-18155 | ए-66734153 * क्यूसी-सीआर#1050893 | आरसीई | नाजुक | हार्डवेयर कोडेक |
| सीवीई-2018-5854 | ए-71800779 क्यूसी-सीआर#2183877 | ईओपी | नाजुक | बूटलोडर |
| सीवीई-2017-13077 | ए-63165064 * | ईओपी | उच्च | WLAN |
| सीवीई-2018-5896 | ए-70399602 * क्यूसी-सीआर#2163793 | पहचान | उच्च | डायग ड्राइवर |
| सीवीई-2018-5829 | ए-74237546 क्यूसी-सीआर#2151241 | पहचान | उच्च | WLAN |
| सीवीई-2018-5383 | ए-73665204 * क्यूसी-सीआर#2187697 | पहचान | उच्च | ब्लूटूथ |
| सीवीई-2017-18159 | ए-68992405 क्यूसी-सीआर#2105697 [ 2 ] [ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ] [ 8 ] [ 9 ] | ईओपी | उच्च | बूटलोडर |
| सीवीई-2017-18158 | ए-67782849 * क्यूसी-सीआर#2104056 | ईओपी | उच्च | बूटलोडर |
| सीवीई-2018-5835 | ए-74237148 क्यूसी-सीआर#2153553 | ईओपी | उच्च | WLAN होस्ट |
| सीवीई-2018-5834 | ए-74237804 क्यूसी-सीआर#2153326 | ईओपी | उच्च | WLAN |
| सीवीई-2018-5831 | ए-74237606 क्यूसी-सीआर#2161310 | ईओपी | उच्च | GPU ड्राइवर |
| सीवीई-2018-5830 | ए-74237532 क्यूसी-सीआर#2157917 [ 2 ] | ईओपी | उच्च | WLAN होस्ट |
क्वालकॉम बंद-स्रोत घटक
ये भेद्यताएं क्वालकॉम घटकों को प्रभावित करती हैं और उपयुक्त क्वालकॉम एएमएसएस सुरक्षा बुलेटिन या सुरक्षा चेतावनी में और विस्तार से वर्णित हैं। इन मुद्दों की गंभीरता का आकलन सीधे क्वालकॉम द्वारा प्रदान किया जाता है।
| सीवीई | संदर्भ | टाइप | तीव्रता | अवयव |
|---|---|---|---|---|
| सीवीई-2017-18157 | ए-73539080 * | एन/ए | उच्च | बंद स्रोत घटक |
| सीवीई-2017-18156 | ए-73539065 * | एन/ए | उच्च | बंद स्रोत घटक |
| सीवीई-2018-5892 | ए-72951191 * | एन/ए | उच्च | बंद स्रोत घटक |
| सीवीई-2018-5891 | ए-72950815 * | एन/ए | उच्च | बंद स्रोत घटक |
| सीवीई-2018-5885 | ए-72950554 * | एन/ए | उच्च | बंद स्रोत घटक |
| सीवीई-2018-5894 | ए-74236854 * | एन/ए | उच्च | बंद स्रोत घटक |
| सीवीई-2018-5884 | ए-74235510 * | एन/ए | उच्च | बंद स्रोत घटक |
व्यवस्था
इस खंड में सबसे गंभीर भेद्यता एक दूरस्थ हमलावर को अनुमतियों के साथ केवल स्थानीय रूप से स्थापित अनुप्रयोगों के लिए सामान्य रूप से सुलभ डेटा तक पहुंचने में सक्षम कर सकती है।
| सीवीई | संदर्भ | टाइप | तीव्रता | अपडेट किया गया एओएसपी संस्करण |
|---|---|---|---|---|
| सीवीई-2018-5383 | ए-72377774 | पहचान | उच्च | 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1 |
सामान्य प्रश्न और उत्तर
यह खंड उन सामान्य प्रश्नों के उत्तर देता है जो इस बुलेटिन को पढ़ने के बाद उत्पन्न हो सकते हैं।
1. मैं कैसे निर्धारित करूं कि इन समस्याओं को दूर करने के लिए मेरा डिवाइस अपडेट किया गया है या नहीं?
किसी डिवाइस के सुरक्षा पैच स्तर की जांच करने का तरीका जानने के लिए, अपना Android संस्करण जांचें और अपडेट करें देखें.
- 2018-06-01 या बाद के सुरक्षा पैच स्तर 2018-06-01 सुरक्षा पैच स्तर से जुड़े सभी मुद्दों को संबोधित करते हैं।
- 2018-06-05 या बाद के सुरक्षा पैच स्तर 2018-06-05 सुरक्षा पैच स्तर और पिछले सभी पैच स्तरों से जुड़े सभी मुद्दों को संबोधित करते हैं।
इन अद्यतनों को शामिल करने वाले डिवाइस निर्माताओं को पैच स्ट्रिंग स्तर को इस पर सेट करना चाहिए:
- [ro.build.version.security_patch]:[2018-06-01]
- [ro.build.version.security_patch]:[2018-06-05]
2. इस बुलेटिन में दो सुरक्षा पैच स्तर क्यों हैं?
इस बुलेटिन में दो सुरक्षा पैच स्तर हैं ताकि Android भागीदारों के पास कमजोरियों के एक सबसेट को ठीक करने की सुविधा हो जो सभी Android उपकरणों में अधिक तेज़ी से समान हो। Android भागीदारों को इस बुलेटिन में सभी समस्याओं को ठीक करने और नवीनतम सुरक्षा पैच स्तर का उपयोग करने के लिए प्रोत्साहित किया जाता है।
- 2018-06-01 सुरक्षा पैच स्तर का उपयोग करने वाले उपकरणों में उस सुरक्षा पैच स्तर से जुड़े सभी मुद्दों के साथ-साथ पिछले सुरक्षा बुलेटिन में रिपोर्ट की गई सभी समस्याओं के समाधान शामिल होने चाहिए।
- 2018-06-05 या नए के सुरक्षा पैच स्तर का उपयोग करने वाले उपकरणों में इस (और पिछले) सुरक्षा बुलेटिन में सभी लागू पैच शामिल होने चाहिए।
भागीदारों को उन सभी समस्याओं के समाधान को बंडल करने के लिए प्रोत्साहित किया जाता है जिन्हें वे एक ही अद्यतन में संबोधित कर रहे हैं।
3. टाइप कॉलम में प्रविष्टियों का क्या अर्थ है?
भेद्यता विवरण तालिका के प्रकार कॉलम में प्रविष्टियां सुरक्षा भेद्यता के वर्गीकरण का संदर्भ देती हैं।
| संक्षेपाक्षर | परिभाषा |
|---|---|
| आरसीई | रिमोट कोड निष्पादन |
| ईओपी | विशेषाधिकार का उन्नयन |
| पहचान | जानकारी प्रकटीकरण |
| करने योग्य | सेवा की मनाई |
| एन/ए | वर्गीकरण उपलब्ध नहीं है |
4. सन्दर्भ कॉलम में प्रविष्टियों का क्या अर्थ है?
भेद्यता विवरण तालिका के संदर्भ कॉलम के अंतर्गत प्रविष्टियों में उस संगठन की पहचान करने वाला एक उपसर्ग हो सकता है जिससे संदर्भ मान संबंधित है।
| उपसर्ग | संदर्भ |
|---|---|
| ए- | एंड्रॉइड बग आईडी |
| क्यूसी- | क्वालकॉम संदर्भ संख्या |
| एम- | मीडियाटेक संदर्भ संख्या |
| एन- | NVIDIA संदर्भ संख्या |
| बी- | ब्रॉडकॉम संदर्भ संख्या |
5. संदर्भ कॉलम में Android बग आईडी के आगे * का क्या अर्थ है?
जो समस्याएं सार्वजनिक रूप से उपलब्ध नहीं हैं उनमें संदर्भ कॉलम में Android बग आईडी के आगे एक * होता है। उस समस्या के लिए अद्यतन आम तौर पर Google डेवलपर साइट से उपलब्ध पिक्सेल / नेक्सस उपकरणों के लिए नवीनतम बाइनरी ड्राइवरों में निहित है।
6. सुरक्षा भेद्यताएं इस बुलेटिन और डिवाइस/पार्टनर सुरक्षा बुलेटिन, जैसे कि पिक्सेल/नेक्सस बुलेटिन के बीच क्यों विभाजित हैं?
इस सुरक्षा बुलेटिन में प्रलेखित सुरक्षा भेद्यताएं Android उपकरणों पर नवीनतम सुरक्षा पैच स्तर घोषित करने के लिए आवश्यक हैं। सुरक्षा पैच स्तर घोषित करने के लिए डिवाइस/पार्टनर सुरक्षा बुलेटिन में प्रलेखित अतिरिक्त सुरक्षा भेद्यताएं आवश्यक नहीं हैं। एंड्रॉइड डिवाइस और चिपसेट निर्माताओं को सैमसंग , एलजीई , या पिक्सेल / नेक्सस सुरक्षा बुलेटिन जैसी अपनी सुरक्षा वेबसाइटों के माध्यम से अपने उपकरणों पर अन्य सुधारों की उपस्थिति का दस्तावेजीकरण करने के लिए प्रोत्साहित किया जाता है।
संस्करणों
| संस्करण | दिनांक | टिप्पणियाँ |
|---|---|---|
| 1.0 | जून 4, 2018 | बुलेटिन प्रकाशित हो चुकी है।. |
| 1.1 | जून 6, 2018 | AOSP लिंक्स को शामिल करने के लिए बुलेटिन में संशोधन किया गया। |
| 1.2 | 24 जुलाई 2018 | समेकित प्रकटीकरण के अनुसार सीवीई-2018-5383 के संदर्भों को शामिल करने के लिए संशोधित बुलेटिन। |