Numéro : AV16-070
Date : Le 3 mai 2016
Objet
Le présent avis a pour but d'attirer l'attention sur le bulletin de sécurité Android de mai.
Évaluation
Le bulletin de sécurité Android présente une mise à jour de sécurité pour 40 vulnérabilités (12 critiques, 19 élevées, 8 modérées et 1 bas) qui pourrai permettre l'exécution de code à distance sur les appareils touchés. La mise à jour est aussi distribuée dans le répertoire du projet Android Open Source (AOSP).
Références CVE : CVE-2015-0569, CVE-2015-0570, CVE-2015-0571, CVE-2015-1805, CVE-2016-0705, CVE-2016-0774, CVE-2016-2060, CVE-2016-2428, CVE-2016-2429, CVE-2016-2430, CVE-2016-2431, CVE-2016-2432, CVE-2016-2434, CVE-2016-2435, CVE-2016-2436, CVE-2016-2437, CVE-2016-2438, CVE-2016-2439, CVE-2016-2440, CVE-2016-2441, CVE-2016-2442, CVE-2016-2443, CVE-2016-2444, CVE-2016-2445, CVE-2016-2446, CVE-2016-2447, CVE-2016-2448, CVE-2016-2449, CVE-2016-2450, CVE-2016-2451, CVE-2016-2452, CVE-2016-2453, CVE-2016-2454, CVE-2016-2456, CVE-2016-2457, CVE-2016-2458, CVE-2016-2459, CVE-2016-2460,CVE-2016-2461, CVE-2016-2462
Mesure suggérée
Le CCRIC recommande que les administrateurs de systèmes consultent leur fournisseur de téléphones et de services Android pour déterminer quand la mise à jour sera disponible, puis qu'ils mettent à l'essai les mises à jour du fournisseur et les appliquent aux applications touchées.
Références
Site web Android : https://source.android.com/security/bulletin/2016-05-01.html (en Anglais)