Опубликовано 4 марта 2019 г.
В этом бюллетене содержится информация об уязвимостях в защите и об улучшениях функциональных возможностей поддерживаемых устройств Pixel (устройств Google). Все проблемы, перечисленные здесь и в бюллетене по безопасности Android за март 2019 года, устранены в исправлении 2019-03-05 и более новых. Сведения о том, как проверить уровень исправления системы безопасности на устройстве, можно найти в статье об обновлении версии Android.
Обновление системы безопасности 2019-03-05 получат все поддерживаемые устройства Google. Мы настоятельно рекомендуем пользователям установить это обновление.
Примечание. Образы встроенного ПО для устройств Google можно найти на сайте Google Developers.
Новости
В бюллетене по обновлениям Pixel за март 2019 г. не содержится исправлений для устройств Pixel.
Улучшения функциональных возможностей
В эти обновления включены исправления проблем, касающихся функциональных возможностей устройств Pixel. Они не связаны с уязвимостями в защите. В таблице ниже приведены ссылки, категории, а также сведения об устройствах, для которых предназначены обновления.
| Ссылки | Категория | Описание | Устройства |
|---|---|---|---|
| A-122471935 | Камера | Улучшен запуск приложения "Камера" и повышена скорость его отклика. | Pixel 3, Pixel 3 XL |
| A-112046316 A-118317435 A-120212581 |
Производительность | Улучшен процесс повторной установки беспроводного обновления в случае сбоя. | Pixel 3, Pixel 3 XL |
| A-120920537 | Производительность | Улучшена работа хранилища на устройствах Pixel 3. | Pixel 3, Pixel 3 XL |
| A-119776006 | Bluetooth | Повышена стабильность Bluetooth-соединения на устройствах Pixel 3. | Pixel 3, Pixel 3 XL |
| A-111260263 A-116848259 |
Мультимедиа | Улучшено воспроизведение зашифрованного мультимедийного контента в некоторых приложениях для просмотра видео. | Pixel 3, Pixel 3 XL |
Часто задаваемые вопросы
В этом разделе мы отвечаем на вопросы, которые могут возникнуть после прочтения бюллетеня.
1. Как определить, установлено ли на устройство обновление, в котором устранены перечисленные проблемы?
В исправлении 2019-03-05 и более новых устранены все проблемы, соответствующие исправлению системы безопасности 2019-03-05 и всем предыдущим исправлениям. Информацию о том, как проверить уровень исправления системы безопасности на устройстве, можно найти в статье о сроках обновления ПО.
2. Что означают сокращения в столбце Тип?
В этом столбце указан тип уязвимости по следующей классификации:
| Сокращение | Описание |
|---|---|
| RCE | Удаленное выполнение кода |
| EoP | Повышение привилегий |
| ID | Раскрытие информации |
| DoS | Отказ в обслуживании |
| Н/Д | Классификация недоступна |
3. Что означает информация в столбце Ссылки?
В таблицах с описанием уязвимостей есть столбец Ссылки. Каждая запись в нем может содержать префикс, указывающий на источник ссылки, а именно:
| Префикс | Значение |
|---|---|
| A- | Идентификатор ошибки Android |
| QC- | Ссылочный номер Qualcomm |
| M- | Ссылочный номер MediaTek |
| N- | Ссылочный номер NVIDIA |
| B- | Ссылочный номер Broadcom |
4. Что означает символ * рядом с идентификатором ошибки Android в столбце Ссылки?
Символ * означает, что исправление для уязвимости не опубликовано. Необходимое обновление обычно содержится в последних исполняемых файлах драйверов для устройств Pixel, которые можно скачать с сайта Google Developers.
5. Почему теперь одни уязвимости описываются в этом бюллетене, а другие – в бюллетенях по безопасности Android?
В бюллетенях по безопасности Android описываются уязвимости, которые необходимо устранить для соответствия последнему уровню исправления системы безопасности Android. Решать дополнительные проблемы, например перечисленные здесь, для достижения уровня исправления необязательно.
Версии
| Версия | Дата | Примечания |
|---|---|---|
| 1.0 | 4 марта 2019 г. | Бюллетень опубликован. |