В этом бюллетене содержится информация об уязвимостях в защите поддерживаемых устройств Chromecast с Google TV (устройств Chromecast). Все проблемы устройств Chromecast, перечисленные здесь и в бюллетене по безопасности Android за апрель 2024 года, устранены в исправлении 2024-04-01 или более новом. Информацию о том, как проверить уровень исправления системы безопасности на устройстве, можно найти в статье "Версии встроенного ПО для устройств Chromecast и примечания к его выпускам".
Исправление 2024-04-01 получат все поддерживаемые устройства Chromecast. Мы рекомендуем всем клиентам одобрить установку перечисленных в бюллетене обновлений.
Исправления системы безопасности
Уязвимости сгруппированы по компонентам, которые они затрагивают. Для каждого случая приведены описание и таблица, где указаны CVE, ссылки, тип уязвимости, уровень серьезности и, если применимо, обновленные версии AOSP. Где возможно, мы добавляем к идентификатору ошибки ссылку на опубликованное изменение (например, список AOSP). Если таких изменений несколько, дополнительные ссылки указываются в квадратных скобках.
Исправления функциональных возможностей
Подробнее об исправлениях ошибок и улучшениях функциональных возможностей, включенных в этот бюллетень…
Часто задаваемые вопросы
В этом разделе мы отвечаем на вопросы, которые могут возникнуть после прочтения бюллетеня.
1. Как определить, установлено ли на устройстве обновление, в котором устранены перечисленные проблемы?
В исправлении 2024-04-01 и более новых устранены все проблемы, соответствующие исправлению системы безопасности 2024-04-01 и всем предыдущим исправлениям. Информацию о том, как проверить уровень исправления системы безопасности на устройстве, можно найти в статье Версии встроенного ПО для устройств Chromecast и примечания к его выпускам.
2. Почему одни уязвимости описываются в этом бюллетене, а другие – в бюллетенях по безопасности Android?
В бюллетенях по безопасности Android описаны уязвимости, которые необходимо устранить для соответствия последнему уровню исправления системы безопасности Android. Решать для этого другие проблемы, например перечисленные здесь, необязательно.
3. Что означают сокращения в столбце Тип?
В этом столбце указан тип уязвимости по следующей классификации:
| Сокращение | Описание |
|---|---|
| RCE | Удаленное выполнение кода |
| EoP | Повышение привилегий |
| ID | Раскрытие информации |
| DoS | Отказ в обслуживании |
| Н/Д | Классификация недоступна |
4. Что означает информация в столбце Ссылки?
В таблицах с описанием уязвимостей есть столбец Ссылки. Каждая запись в нем может содержать префикс, указывающий на источник ссылки, а именно:
| Префикс | Значение |
|---|---|
| A- | Идентификатор ошибки Android |
5. Что означает символ * рядом с идентификатором ошибки Android в столбце Ссылки?
Символ * показывает, что исправление для уязвимости не опубликовано.
Версии
| Версия | Дата | Примечания |
|---|---|---|
| 1.0 | 2 июля 2024 г. | Бюллетень опубликован. |