Chromecast Güvenlik Bülteni - Nisan 2023

Yayınlanma tarihi: 14 Nisan 2023

Chromecast Güvenlik Bülteni, desteklenen Google TV Yüklü Chromecast cihazlarını (Chromecast cihazları) etkileyen güvenlik açıklarının ayrıntılarını içerir. Chromecast cihazlar için 01.01.2023 veya sonrası güvenlik yaması düzeyleri, Ocak 2023 Android Güvenlik Bülteni'ndeki geçerli tüm sorunları ve bu bültendeki tüm sorunları ele alır. Cihazların güvenlik yaması seviyesini nasıl kontrol edeceğinizi öğrenmek için Chromecast donanım yazılımı sürümlerine ve sürüm notlarına göz atın.

Desteklenen tüm Chromecast cihazlar, 01.01.2023 yaması düzeyinde bir güncelleme alacak. Tüm müşterilerin cihazlarındaki bu güncellemeleri kabul etmesini öneririz.

Güvenlik yamaları

Güvenlik açıkları, etkiledikleri bileşen altında gruplandırılır. Burada sorunun açıklaması ve CVE'yi, ilişkili referansları, güvenlik açığı türü, önem derecesi ve güncellenmiş Android Açık Kaynak Projesi (AOSP) sürümlerini (uygun olduğu durumlarda) içeren bir tablo bulunur. Varsa sorunu gideren herkese açık değişikliği, AOSP değişiklik listesi gibi bir hata kimliğine bağlarız. Tek bir hatayla ilgili birden fazla değişiklik olduğunda, hata kimliğinin ardından gelen sayılara ek referanslar bağlanır.

İşlevsel yamalar

Bu sürüme dahil edilen yeni hata düzeltmeleri ve işlevsel yamalar hakkında ayrıntılı bilgi için Chromecast donanım yazılımı sürümleri ve sürüm notları başlıklı makaleyi inceleyin.

Sık sorulan sorular ve cevaplar

Bu bölümde, bu bülteni okuduktan sonra ortaya çıkabilecek sık sorulan sorulara yanıt verilmektedir.

1. Cihazımın bu sorunları gidermek için güncellenip güncellenmediğini nasıl anlayabilirim?

01.01.2023 veya sonraki tarihli güvenlik yaması düzeyleri, 01.01.2023 güvenlik yaması düzeyi ve önceki tüm yama düzeyleriyle ilgili tüm sorunları ele alır. Bir cihazın güvenlik yaması düzeyini nasıl kontrol edeceğinizi öğrenmek için Chromecast donanım yazılımı sürümleri ve sürüm notları bölümündeki talimatları okuyun.

2. Güvenlik açıkları neden bu bülten ile Android Güvenlik Bültenleri arasında ayrılıyor?

Android Güvenlik Bültenlerinde yer alan güvenlik açıklarının Android cihazlarda en son güvenlik yaması düzeyinin bildirilmesi gerekir. Güvenlik yaması düzeyi beyan etmek için bu bültende belirtilenler gibi ek güvenlik açıklarının bulunması gerekmez.

3. Tür sütunundaki girişler ne anlama geliyor?

Güvenlik açığı ayrıntıları tablosunun Tür sütunundaki girişler, güvenlik açığının sınıflandırmasına referans verir.

Kısaltma Tanım
RCE Uzaktan kod yürütme
EoP Ayrıcalık yükseltme
Kimlik Bilgilerin açıklanması
DoS Hizmet reddi
Yok Sınıflandırma kullanılamıyor

4. Referanslar sütunundaki girişler ne anlama gelir?

Güvenlik açığı ayrıntıları tablosunun Referanslar sütunundaki girişler, referans değerinin ait olduğu kuruluşu tanımlayan bir önek içerebilir.

Ön numara Referans
A- Android hata kimliği

5. Referanslar sütununda Android hata kimliğinin yanındaki * işareti ne anlama geliyor?

Herkese açık olmayan sorunların Referanslar sütununda Android hata kimliğinin yanında bir * işareti bulunur.

Sürümler

Sürüm Tarih Notlar
1,0 14 Nisan 2023 Bülten yayınlandı