Avis du CERT-FR
Objet : Multiples vulnérabilités dans Google Android (Nexus)
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Déni de service à distance
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
Google Android (Nexus) toutes versions n'intégrant pas le correctif de sécurité du 2 mai 2016
Résumé
De multiples vulnérabilités ont été corrigées dans Google Android (Nexus). Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Android du 02 mai 2016
http://source.android.com/security/bulletin/2016-05-01.html -
Référence CVE CVE-2015-0569
https://www.cve.org/CVERecord?id=CVE-2015-0569 -
Référence CVE CVE-2015-0570
https://www.cve.org/CVERecord?id=CVE-2015-0570 -
Référence CVE CVE-2015-0571
https://www.cve.org/CVERecord?id=CVE-2015-0571 -
Référence CVE CVE-2015-1805
https://www.cve.org/CVERecord?id=CVE-2015-1805 -
Référence CVE CVE-2016-0705
https://www.cve.org/CVERecord?id=CVE-2016-0705 -
Référence CVE CVE-2016-0774
https://www.cve.org/CVERecord?id=CVE-2016-0774 -
Référence CVE CVE-2016-2060
https://www.cve.org/CVERecord?id=CVE-2016-2060 -
Référence CVE CVE-2016-2428
https://www.cve.org/CVERecord?id=CVE-2016-2428 -
Référence CVE CVE-2016-2429
https://www.cve.org/CVERecord?id=CVE-2016-2429 -
Référence CVE CVE-2016-2430
https://www.cve.org/CVERecord?id=CVE-2016-2430 -
Référence CVE CVE-2016-2431
https://www.cve.org/CVERecord?id=CVE-2016-2431 -
Référence CVE CVE-2016-2432
https://www.cve.org/CVERecord?id=CVE-2016-2432 -
Référence CVE CVE-2016-2434
https://www.cve.org/CVERecord?id=CVE-2016-2434 -
Référence CVE CVE-2016-2435
https://www.cve.org/CVERecord?id=CVE-2016-2435 -
Référence CVE CVE-2016-2436
https://www.cve.org/CVERecord?id=CVE-2016-2436 -
Référence CVE CVE-2016-2437
https://www.cve.org/CVERecord?id=CVE-2016-2437 -
Référence CVE CVE-2016-2438
https://www.cve.org/CVERecord?id=CVE-2016-2438 -
Référence CVE CVE-2016-2439
https://www.cve.org/CVERecord?id=CVE-2016-2439 -
Référence CVE CVE-2016-2440
https://www.cve.org/CVERecord?id=CVE-2016-2440 -
Référence CVE CVE-2016-2441
https://www.cve.org/CVERecord?id=CVE-2016-2441 -
Référence CVE CVE-2016-2442
https://www.cve.org/CVERecord?id=CVE-2016-2442 -
Référence CVE CVE-2016-2443
https://www.cve.org/CVERecord?id=CVE-2016-2443 -
Référence CVE CVE-2016-2444
https://www.cve.org/CVERecord?id=CVE-2016-2444 -
Référence CVE CVE-2016-2445
https://www.cve.org/CVERecord?id=CVE-2016-2445 -
Référence CVE CVE-2016-2446
https://www.cve.org/CVERecord?id=CVE-2016-2446 -
Référence CVE CVE-2016-2447
https://www.cve.org/CVERecord?id=CVE-2016-2447 -
Référence CVE CVE-2016-2448
https://www.cve.org/CVERecord?id=CVE-2016-2448 -
Référence CVE CVE-2016-2449
https://www.cve.org/CVERecord?id=CVE-2016-2449 -
Référence CVE CVE-2016-2450
https://www.cve.org/CVERecord?id=CVE-2016-2450 -
Référence CVE CVE-2016-2451
https://www.cve.org/CVERecord?id=CVE-2016-2451 -
Référence CVE CVE-2016-2452
https://www.cve.org/CVERecord?id=CVE-2016-2452 -
Référence CVE CVE-2016-2453
https://www.cve.org/CVERecord?id=CVE-2016-2453 -
Référence CVE CVE-2016-2454
https://www.cve.org/CVERecord?id=CVE-2016-2454 -
Référence CVE CVE-2016-2456
https://www.cve.org/CVERecord?id=CVE-2016-2456 -
Référence CVE CVE-2016-2457
https://www.cve.org/CVERecord?id=CVE-2016-2457 -
Référence CVE CVE-2016-2458
https://www.cve.org/CVERecord?id=CVE-2016-2458 -
Référence CVE CVE-2016-2459
https://www.cve.org/CVERecord?id=CVE-2016-2459 -
Référence CVE CVE-2016-2460
https://www.cve.org/CVERecord?id=CVE-2016-2460 -
Référence CVE CVE-2016-2461
https://www.cve.org/CVERecord?id=CVE-2016-2461 -
Référence CVE CVE-2016-2462
https://www.cve.org/CVERecord?id=CVE-2016-2462
Gestion détaillée du document
| Date | Description |
|---|---|
| 03 mai 2016 | version initiale. |