'Pixel अपडेट' बुलेटिन में सुरक्षा से जुड़े जोखिमों और काम में हो रहे सुधारों की जानकारी होती है. इनका असर जिन Pixel डिवाइसों (Google डिवाइस) पर पड़ता है पर होता है. Google के डिवाइसों के लिए, 05-07-2024 या इसके बाद के सुरक्षा पैच लेवल, इस बुलेटिन में बताई गई सभी समस्याओं और जुलाई 2024 में Android सुरक्षा बुलेटिन में दी गई सभी समस्याओं को हल करते हैं. किसी डिवाइस के सुरक्षा पैच लेवल की जांच करने का तरीका जानने के लिए, अपने Android वर्शन की जांच करना और उसे अपडेट करना देखें.
जिन Google डिवाइसों पर यह सुविधा काम करती है उन्हें 05-07-2024 के पैच लेवल का अपडेट मिलेगा. हम सभी ग्राहकों को सलाह देते हैं कि वे अपने डिवाइसों के लिए इन अपडेट को स्वीकार करें.
सूचनाएं
- जुलाई 2024 में Android के सुरक्षा बुलेटिन में सुरक्षा से जुड़ी जोखिम की आशंकाओं के बारे में बताया गया है. इसके अलावा, Google के डिवाइसों में सुरक्षा से जुड़ी जोखिम की आशंकाओं के लिए भी पैच शामिल हैं, जिनके बारे में नीचे बताया गया है.
सुरक्षा पैच
जोखिमों को उस कॉम्पोनेंट के तहत ग्रुप किया जाता है जिस पर उनसे असर पड़ता है. इसमें समस्या की जानकारी और सीवीई के साथ एक टेबल, उससे जुड़ी जानकारी, जोखिम की संभावना का टाइप, गंभीरता, और अपडेट किए गए Android ओपन सोर्स प्रोजेक्ट (एओएसपी) के वर्शन (जहां लागू हो) मौजूद हैं. उपलब्ध होने पर, हम समस्या को हल करने वाले सार्वजनिक बदलाव को गड़बड़ी के आईडी से जोड़ते हैं. जैसे, एओएसपी बदलाव की सूची. जब किसी एक गड़बड़ी से जुड़े कई बदलाव होते हैं, तो अतिरिक्त रेफ़रंस, गड़बड़ी के आईडी के बाद आने वाले नंबर से लिंक हो जाते हैं.
Qualcomm के कॉम्पोनेंट
| सीवीई | रेफ़रंस | गंभीरता | सबकॉम्पोनेंट |
|---|---|---|---|
| CVE-2024-21456 | A-318387243
QC-CR#3581068 * |
काफ़ी हद तक ठीक है | डब्ल्यूलैन |
| CVE-2024-21457 | A-318386861
QC-CR#3581103 * |
काफ़ी हद तक ठीक है | डब्ल्यूलैन |
| CVE-2024-21458 | A-318386997
QC-CR#3581129 * QC-CR#3609912 * |
काफ़ी हद तक ठीक है | डब्ल्यूलैन |
| CVE-2024-21466 | A-318386769
QC-CR#3582487 * |
काफ़ी हद तक ठीक है | डब्ल्यूलैन |
फ़ंक्शनल पैच
इस रिलीज़ में शामिल नई गड़बड़ियां ठीक करने और काम करने के दौरान बने पैच के बारे में जानकारी के लिए, Pixel का कम्यूनिटी फ़ोरम देखें.
अक्सर पूछे जाने वाले सवाल और उनके जवाब
इस सेक्शन में, उन आम सवालों के जवाब दिए गए हैं जो इस बुलेटिन को पढ़ने के बाद आम तौर पर पूछे जा सकते हैं.
1. मैं कैसे पता करूं कि मेरा डिवाइस इन समस्याओं के समाधान के लिए अपडेट है या नहीं?
साल 2024-07-05 या इसके बाद के सिक्योरिटी पैच लेवल, 2024-07-05 के सिक्योरिटी पैच लेवल और पिछले सभी पैच लेवल से जुड़ी सभी समस्याओं को ठीक करते हैं. किसी डिवाइस के सुरक्षा पैच लेवल की जांच करने का तरीका जानने के लिए, Google डिवाइस अपडेट शेड्यूल पर दिए गए निर्देशों को पढ़ें.
2. टाइप कॉलम में दी गई एंट्री का क्या मतलब है?
जोखिम की आशंका की जानकारी वाली टेबल के टाइप कॉलम में मौजूद एंट्री में, सुरक्षा से जुड़े जोखिम की कैटगरी के बारे में बताया गया है.
| संक्षेपण | परिभाषा |
|---|---|
| आरसीई | रिमोट कोड इस्तेमाल करना |
| ईओपी | खास अधिकारों से जुड़ी शर्तें |
| आईडी | जानकारी ज़ाहिर करना |
| डीओएस | सेवा अस्वीकार की गई |
| लागू नहीं | वर्गीकरण उपलब्ध नहीं है |
3. रेफ़रंस कॉलम में दी गई जानकारी का क्या मतलब है?
जोखिम की आशंका की जानकारी वाली टेबल के रेफ़रंस कॉलम में मौजूद एंट्री में, प्रीफ़िक्स शामिल हो सकता है. इस प्रीफ़िक्स से उस संगठन की पहचान होती है जिससे रेफ़रंस वैल्यू जुड़ी है.
| प्रीफ़िक्स | रेफ़रंस |
|---|---|
| A- | Android बग आईडी |
| क्यूसी- | Qualcomm रेफ़रंस नंबर |
| पु॰- | MediaTek रेफ़रंस नंबर |
| नहीं- | NVIDIA का रेफ़रंस नंबर |
| B- | ब्रॉडकॉम रेफ़रंस नंबर |
| यू- | UNISOC रेफ़रंस नंबर |
4. रेफ़रंस कॉलम में, Android की गड़बड़ी के आईडी के बगल में मौजूद * का क्या मतलब है?
जो समस्याएं सार्वजनिक तौर पर उपलब्ध नहीं हैं उनके रेफ़रंस कॉलम में, Android की गड़बड़ी के आईडी के बगल में * मौजूद होता है. इस समस्या से जुड़ा अपडेट, आम तौर पर Pixel डिवाइसों के लिए नए बाइनरी ड्राइवर में होता है. यह ड्राइवर Google डेवलपर साइट पर उपलब्ध होता है.
5. इस बुलेटिन और Android सुरक्षा बुलेटिन के बीच सुरक्षा से जुड़ी जोखिम की आशंकाएं अलग-अलग क्यों हैं?
सुरक्षा से जुड़े जोखिमों की जानकारी, 'Android सुरक्षा बुलेटिन' में दस्तावेज़ के तौर पर Android डिवाइस पर सुरक्षा पैच के नए लेवल के बारे में बताना ज़रूरी है. सुरक्षा पैच लेवल का एलान करने के लिए, सुरक्षा से जुड़े अतिरिक्त जोखिमों की ज़रूरत नहीं है. जैसे, इस बुलेटिन में शामिल अन्य जोखिम.
वर्शन
| वर्शन | तारीख | नोट बनाना |
|---|---|---|
| 1.0 | 2 जुलाई, 2024 | बुलेटिन प्रकाशित किया गया |