Numéro : AV17-018
Date : Le 07 février 2017
Objet
Le présent avis a pour but d'attirer l'attention sur le bulletin de sécurité Android de février 2017.
Évaluation
Le bulletin de sécurité Android présente plusieurs mises à jour de sécurités pour 35 vulnérabilités (8 critiques, 18 élevées et 9 modérées). Les vulnérabilités jugées critiques, pourraient potentiellement permettre l'exécution de code à distance sur les appareils touchés en utilisant diverses méthodes tel que les courriels, naviguer le web ainsi que les MMS lors du traitement de fichiers médias.
Références CVE: CVE-2016-5552, CVE-2016-8414, CVE-2016-8418, CVE-2016-8480, CVE-2016-8481, CVE-2014-9914, CVE-2016-10044, CVE-2017-0405, CVE-2017-0406, CVE-2017-0407, CVE-2017-0408, CVE-2017-0409, CVE-2017-0410, CVE-2017-0411, CVE-2017-0412, CVE-2017-0413, CVE-2017-0414, CVE-2017-0415, CVE-2017-0416, CVE-2017-0417, CVE-2017-0418, CVE-2017-0419, CVE-2017-0420, CVE-2017-0421, CVE-2017-0422, CVE-2017-0423, CVE-2017-0424, CVE-2017-0425, CVE-2017-0426, CVE-2017-0427, CVE-2017-0428, CVE-2017-0429, CVE-2017-0430, CVE-2017-0431, CVE-2017-0432, CVE-2017-0433, CVE-2017-0434, CVE-2017-0435, CVE-2017-0436, CVE-2017-0437, CVE-2017-0438, CVE-2017-0439CVE-2017-0440, CVE-2017-0441, CVE-2017-0442, CVE-2017-0443, CVE-2017-0444, CVE-2017-0445, CVE-2017-0446, CVE-2017-0447, CVE-2017-0448, CVE-2017-0449, CVE-2017-0450, CVE-2017-0451.
Mesures Recommandées
Le CCRIC recommande que les administrateurs de systèmes consultent leur fournisseur de téléphones et de services Android pour déterminer quand la mise à jour sera disponible, puis qu'ils mettent à l'essai les mises à jour du fournisseur et les appliquent aux appareils touchés.
Références
Bulletin de sécurité Android :
https://source.android.com/security/bulletin/2017-02-01.html (en Anglais)