Опубликован 13 июня 2023 г.
В этом бюллетене содержится информация об уязвимостях в защите поддерживаемых устройств Chromecast с Google TV (устройств Chromecast). Все проблемы, перечисленные здесь и в бюллетене по безопасности Android за апрель 2023 года, устранены в исправлении 2023-04-01 или более новых. О том, как проверить версию системы безопасности на устройстве, можно узнать в статье "Версии встроенного ПО для устройств Chromecast и примечания к его выпускам".
Исправление системы безопасности 2023-04-01 получат все поддерживаемые устройства Chromecast. Мы рекомендуем установить его всем пользователям.
Объявления
В бюллетене по безопасности Chromecast за июнь 2023 года не содержится исправлений уязвимостей для устройств Chromecast.
Часто задаваемые вопросы
В этом разделе мы отвечаем на вопросы, которые могут возникнуть после прочтения бюллетеня.
1. Как определить, установлено ли на устройство обновление, в котором устранены перечисленные проблемы?
В исправлении 2023-04-01 или более новых устранены все проблемы, соответствующие исправлению системы безопасности 2023-04-01 и всем предыдущим исправлениям. Сведения о том, как проверить версию системы безопасности на устройстве, можно найти в статье Версии встроенного ПО для устройств Chromecast и примечания к его выпускам.
2. Почему одни уязвимости описываются в этом бюллетене, а другие – в бюллетенях по безопасности Android?
В бюллетене по безопасности Android описаны уязвимости, устранить которые необходимо для соответствия последнему уровню исправления Android. Решать дополнительные проблемы безопасности, перечисленные здесь и в других бюллетенях, для этого не требуется.
3. Что означают сокращения в столбце Тип?
В этом столбце указан тип уязвимости по следующей классификации:
| Сокращение | Описание |
|---|---|
| RCE | Удаленное выполнение кода |
| EoP | Повышение привилегий |
| ID | Раскрытие информации |
| DoS | Отказ в обслуживании |
| Н/Д | Классификация недоступна |
4. Что означает информация в столбце Ссылки?
В таблицах с описанием уязвимостей есть столбец Ссылки. Каждая запись в нем может содержать префикс, указывающий на источник ссылки.
| Префикс | Значение |
|---|---|
| A- | Идентификатор ошибки Android |
5. Что означает символ * рядом с идентификатором ошибки Android в столбце Ссылки?
Символ * показывает, что исправление для уязвимости не опубликовано.
Версии
| Версия | Дата | Примечания |
|---|---|---|
| 1.0 | 13 июня 2023 г. | Бюллетень опубликован. |