Numéro : AV16-196
Date : Le 5 décembre 2016
Objet
Le présent avis a pour but d’attirer l’attention sur le bulletin de sécurité Android de décembre.
Évaluation
Le bulletin de sécurité Android présente une mise à jour de sécurité pour 74 vulnérabilités (11 critiques, 43 élevées, et 20 modérées). Les vulnérabilités jugées critiques peuvent permettent de l’exécution de code à distance, l’élévation de privilèges et/ou la compromission permanente de l’appareil.
Références CVE: CVE-2016-4794, CVE-2016-5195, CVE-2016-6775, CVE-2016-6776, CVE-2016-6777, CVE-2015-8966, CVE-2016-6915, CVE-2016-6916, CVE-2016-6917, CVE-2016-9120, CVE-2016-8411, CVE-2016-5419, CVE-2016-5420, CVE-2016-5421, CVE-2016-6762 CVE-2016-6763, CVE-2016-6766, CVE-2016-6765, CVE-2016-6764, CVE-2016-6767, CVE-2016-6768, CVE-2014-4014, CVE-2015-8967, CVE-2016-6778, CVE-2016-6779, CVE-2016-6780, CVE-2016-6492, CVE-2016-6781, CVE-2016-6782, CVE-2016-6783, CVE-2016-6784, CVE-2016-6785, CVE-2016-6761, CVE-2016-6760, CVE-2016-6759, CVE-2016-6758, CVE-2016-6755, CVE-2016-6786, CVE-2016-6787, CVE-2016-6788, CVE-2016-6789, CVE-2016-6790, CVE-2016-6791, CVE-2016-8391, CVE-2016-8392, CVE-2015-7872, CVE-2016-8393, CVE-2016-8394, CVE-2014-9909, CVE-2014-9910, CVE-2016-8396, CVE-2016-8397, CVE-2016-5341, CVE-2016-8395, CVE-2016-6769, CVE-2016-6770, CVE-2016-6771, CVE-2016-6772, CVE-2016-6773, CVE-2016-6774, CVE-2016-8399, CVE-2016-6756, CVE-2016-6757, CVE-2016-8400, CVE-2016-8401, CVE-2016-8402, CVE-2016-8403, CVE-2016-8404, CVE-2016-8405, CVE-2016-8406, CVE-2016-8407, CVE-2016-8408, CVE-2016-8409, CVE-2016-8410
Mesures Recommandées
Le CCRIC recommande que les administrateurs de systèmes consultent leur fournisseur de téléphones et de services Android pour déterminer quand la mise à jour sera disponible, puis qu’ils mettent à l’essai les mises à jour du fournisseur et les appliquent aux appareils touchées.
Références :
Bulletin de sécurité Android :
https://source.android.com/security/bulletin/2016-12-01.html (en Anglais)