Numéro : AV16-020
Date : Le 3 février 2016
Objet
Le présent avis a pour but d’attirer l’attention sur le bulletin de sécurité Android de février.
Évaluation
Le bulletin de sécurité Android présente une mise à jour de sécurité pour 10 vulnérabilités (5 critiques, 4 élevées et 1 modérée) pourra permettre à l’exécution de code à distance sur les appareils touchés. La mise à jour est aussi distribuée dans le répertoire du projet Android Open Source (AOSP).
Références CVE : CVE-2016-0801, CVE-2016-0802, CVE-2016-0803, CVE-2016-0804, CVE-2016-0805, CVE-2016-0806, CVE-2016-0807, CVE-2016-0808, CVE-2016-0809, CVE-2016-0810, CVE-2016-0811, CVE-2016-0812, CVE-2016-0813
Mesures Recommandées
Le CCRIC recommande que les administrateurs de systèmes consultent leur fournisseur de téléphones et de services Android pour déterminer quand la mise à jour sera disponible, puis qu’ils mettent à l’essai les mises à jour du fournisseur et les appliquent aux applications touchées.
Références :
Nexus Security Bulletin: https://source.android.com/security/bulletin/2016-02-01.html (en Anglais)