diff options
Diffstat (limited to 'zh-cn/security/bulletin/pixel/2018-02-01.html')
| -rw-r--r-- | zh-cn/security/bulletin/pixel/2018-02-01.html | 27 |
1 files changed, 22 insertions, 5 deletions
diff --git a/zh-cn/security/bulletin/pixel/2018-02-01.html b/zh-cn/security/bulletin/pixel/2018-02-01.html index 17deda43..cc8f326f 100644 --- a/zh-cn/security/bulletin/pixel/2018-02-01.html +++ b/zh-cn/security/bulletin/pixel/2018-02-01.html @@ -20,7 +20,7 @@ limitations under the License. --> -<p><em>发布时间：2018 年 2 月 5 日 | 更新时间：2018 年 2 月 7 日</em></p> +<p><em>发布时间：2018 年 2 月 5 日 | 更新时间：2018 年 4 月 30 日</em></p> <p> 本 Pixel/Nexus 安全公告详细介绍了会影响<a href="https://support.google.com/pixelphone/answer/4457705#pixel_phones&nexus_devices">受支持的 Google Pixel 和 Nexus 设备</a>（Google 设备）的安全漏洞和功能改进。对于 Google 设备，如果安全补丁程序级别是 2018-02-05 或更新，则意味着已解决本公告以及 <a href="/security/bulletin/2018-02-01">2018 年 2 月的 Android 安全公告</a>中所述的所有问题。要了解如何查看设备的安全补丁程序级别，请参阅<a href="https://support.google.com/pixelphone/answer/4457705">查看并更新 Android 版本</a>。</p> @@ -36,8 +36,7 @@ <h2 id="security-patches">安全补丁程序</h2> <p> -漏洞列在所影响的组件下，内容包括问题描述和一个表，该表中包含 CVE、相关参考内容、<a href="#type">漏洞类型</a>、<a href="https://source.android.com/security/overview/updates-resources.html#severity">严重程度</a>和已更新的 Android 开源项目 (AOSP) 版本（如果适用）。如果有解决相应问题的公开更改记录（例如 AOSP 代码更改列表），我们会将 Bug ID 链接到该记录。如果某个 Bug 有多条相关的代码更改记录，我们还会通过 Bug ID 后面的数字链接到更多参考内容。 -</p> +漏洞列在所影响的组件下，内容包括问题描述和一个表，该表中包含 CVE、相关参考内容、<a href="#type">漏洞类型</a>、<a href="https://source.android.com/security/overview/updates-resources.html#severity">严重程度</a>和已更新的 Android 开源项目 (AOSP) 版本（如果适用）。如果有解决相应问题的公开更改记录（例如 AOSP 代码更改列表），我们会将 Bug ID 链接到该记录。如果某个 Bug 有多条相关的更改日志记录，我们还将通过 Bug ID 后面的数字链接到更多参考内容。</p> <h3 id="framework">框架</h3> @@ -213,6 +212,14 @@ <th>组件</th> </tr> <tr> + <td>CVE-2017-15817</td> + <td>A-68992394<br /> + <a href="https://source.codeaurora.org/quic/la/platform/vendor/qcom-opensource/wlan/prima/commit/?id=8ba78e506e5002cdae525dd544dbf1df0ccce1ef">QC-CR#2076603</a> [<a href="https://source.codeaurora.org/quic/la/platform/vendor/qcom-opensource/wlan/prima/commit/?id=fe43c2b64ac81199de17efc258e95546cb0546f1">2</a>]</td> + <td>RCE</td> + <td>严重</td> + <td>WLAN</td> + </tr> + <tr> <td>CVE-2017-15859</td> <td>A-65468985<br /> <a href="https://source.codeaurora.org/quic/la/platform/vendor/qcom-opensource/wlan/qcacld-2.0/commit/?id=88dcc44ea8fbe158d1dee3ea197e47794bf4449d">QC-CR#2059715</a></td> @@ -293,7 +300,7 @@ </tr> <tr> <td>CVE-2017-15852</td> - <td>A-36730614<a href="#asterisk">*</a><br />QC-CR#2046770</td> + <td>A-36730614<a href="#asterisk">*</a><br />QC-CR#2028702</td> <td>EoP</td> <td>中</td> <td>帧缓冲区</td> @@ -509,7 +516,7 @@ </tr> </tbody></table> <p id="asterisk"> -<strong>4.在“参考内容”列中，Android Bug ID 旁边的 * 表示什么意思？<em></em></strong> +<strong>4. 在“参考内容”列中，Android Bug ID 旁边的 * 表示什么意思？<em></em></strong> </p> <p> 如果问题尚未公开发布，则在“参考内容”列中，相应 Android Bug ID 旁边会显示 *。<em></em><a href="https://developers.google.com/android/nexus/drivers">Google Developers 网站</a>上针对 Nexus 设备提供的最新二进制驱动程序中通常包含旨在解决相应问题的更新。 @@ -540,6 +547,16 @@ <td>2018 年 2 月 7 日</td> <td>在本公告中添加了 AOSP 链接。</td> </tr> + <tr> + <td>1.3</td> + <td>2018 年 4 月 2 日</td> + <td>将 CVE-2017-15817 从 2 月的 Android 公告移动到 2 月的 Pixel 公告中。</td> + </tr> + <tr> + <td>1.4</td> + <td>2018 年 4 月 30 日</td> + <td>更新了 CVE-2017-15852，从 CR 2046770 更新为 CR 2028702。</td> + </tr> </tbody></table> </body></html>
\ No newline at end of file |