بولتن امنیتی Pixel Watch - ژانویه 2024

منتشر شده در 8 ژانویه 2024

بولتن امنیتی Pixel Watch حاوی جزئیات آسیب‌پذیری‌های امنیتی است که بر دستگاه‌های Pixel Watch (دستگاه‌های Google) تأثیر می‌گذارند. برای دستگاه‌های Google، سطوح وصله امنیتی 2024-01-05 یا جدیدتر، همه مشکلات قابل اجرا در بولتن امنیتی Android ژانویه 2024 و همه مشکلات موجود در این بولتن را بررسی می‌کنند. برای آشنایی با نحوه بررسی سطح وصله امنیتی دستگاه، به مرکز راهنمای Pixel Watch مراجعه کنید

همه دستگاه‌های پشتیبانی‌شده Google یک به‌روزرسانی به سطح وصله ۰۵/۰۱/۲۰۲۴ دریافت خواهند کرد. ما همه مشتریان را تشویق می کنیم که این به روز رسانی ها را برای دستگاه های خود بپذیرند.

اطلاعیه ها

علاوه بر آسیب‌پذیری‌های امنیتی که در بولتن امنیتی اندروید توضیح داده شده است، Google Pixel Watch همچنین دارای وصله‌هایی برای آسیب‌پذیری‌های امنیتی است که در بولتن Wear Security و Pixel Update Bulletin توضیح داده شده است.

پرسش و پاسخ متداول

این بخش به سوالات متداولی که ممکن است پس از خواندن این بولتن رخ دهد پاسخ می دهد.
1. چگونه تشخیص دهم که آیا دستگاه من برای رفع این مشکلات به روز شده است؟
سطوح وصله امنیتی 2024-01-05 یا جدیدتر، تمام مسائل مرتبط با سطح وصله امنیتی 2024-01-05 و تمام سطوح وصله قبلی را برطرف می کند. برای یادگیری نحوه بررسی سطح وصله امنیتی دستگاه، دستورالعمل‌های یادداشت‌های انتشار Pixel Watch را بخوانید
2. چرا آسیب پذیری های امنیتی بین این بولتن و بولتن های امنیتی اندروید تقسیم شده است؟
آسیب‌پذیری‌های امنیتی که در بولتن‌های امنیتی Android مستند شده‌اند، برای اعلام آخرین سطح وصله امنیتی در دستگاه‌های Android مورد نیاز هستند. آسیب‌پذیری‌های امنیتی اضافی، مانند موارد مستند شده در این بولتن، برای اعلام سطح وصله امنیتی لازم نیست.
3. ورودی های ستون Type به چه معناست؟
ورودی های ستون نوع جدول جزئیات آسیب پذیری به طبقه بندی آسیب پذیری امنیتی اشاره دارد.

مخفف تعریف
RCE اجرای کد از راه دور
EoP بالا بردن امتیاز
شناسه افشای اطلاعات
DoS خود داری از خدمات
N/A طبقه بندی در دسترس نیست

4. ورودی های ستون References به چه معناست؟
ورودی‌های زیر ستون مراجع جدول جزئیات آسیب‌پذیری ممکن است حاوی پیشوندی باشد که سازمانی را که مقدار مرجع به آن تعلق دارد، مشخص می‌کند.


پیشوند

ارجاع

آ-

شناسه باگ اندروید

5. یک * در کنار شناسه باگ اندروید در ستون References به چه معناست؟
مسائلی که به صورت عمومی در دسترس نیستند دارای یک * در کنار شناسه اشکال Android در ستون References هستند.

نسخه ها

نسخه تاریخ یادداشت
1.0 8 ژانویه 2024 بولتن منتشر شد