Numéro : AV16-041
Date : Le 7 mars 2016
Objet
Le présent avis a pour but d'attirer l'attention sur le bulletin de sécurité Android de mars.
Évaluation
Le bulletin de sécurité Android présente une mise à jour de sécurité pour 16 vulnérabilités (6 critiques, 8 élevées et 2 modérées) qui pourrai permettre l’exécution de code à distance sur les appareils touchés. La mise à jour est aussi distribuée dans le répertoire du projet Android Open Source (AOSP).
Références CVE : CVE-2016-0728, CVE-2016-0815, CVE-2016-0816, CVE-2016-0818, CVE-2016-0819, CVE-2016-0820, CVE-2016-0821, CVE-2016-0822, CVE-2016-0823, CVE-2016-0824, CVE-2016-0825, CVE-2016-0826, CVE-2016-0827, CVE-2016-0828, CVE-2016-0829, CVE-2016-0830, CVE-2016-0831, CVE-2016-0832, CVE-2016-1621
Mesures Recommandées
Le CCRIC recommande que les administrateurs de systèmes consultent leur fournisseur de téléphones et de services Android pour déterminer quand la mise à jour sera disponible, puis qu’ils mettent à l’essai les mises à jour du fournisseur et les appliquent aux applications touchées.
Références :
Site web Android : https://source.android.com/security/bulletin/2016-03-01.html (en Anglais)