Avis du CERT-FR
Objet : Multiples vulnérabilités dans Google Android (Nexus)
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Déni de service à distance
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
Google Android (Nexus) toutes versions n'intégrant pas le correctif de sécurité du 6 juin 2016
Résumé
De multiples vulnérabilités ont été corrigées dans Google Android (Nexus). Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Android du 06 juin 2016
https://source.android.com/security/bulletin/2016-06-01.html -
Référence CVE CVE-2016-2061
https://www.cve.org/CVERecord?id=CVE-2016-2061 -
Référence CVE CVE-2016-2062
https://www.cve.org/CVERecord?id=CVE-2016-2062 -
Référence CVE CVE-2016-2066
https://www.cve.org/CVERecord?id=CVE-2016-2066 -
Référence CVE CVE-2016-2463
https://www.cve.org/CVERecord?id=CVE-2016-2463 -
Référence CVE CVE-2016-2464
https://www.cve.org/CVERecord?id=CVE-2016-2464 -
Référence CVE CVE-2016-2465
https://www.cve.org/CVERecord?id=CVE-2016-2465 -
Référence CVE CVE-2016-2466
https://www.cve.org/CVERecord?id=CVE-2016-2466 -
Référence CVE CVE-2016-2467
https://www.cve.org/CVERecord?id=CVE-2016-2467 -
Référence CVE CVE-2016-2468
https://www.cve.org/CVERecord?id=CVE-2016-2468 -
Référence CVE CVE-2016-2469
https://www.cve.org/CVERecord?id=CVE-2016-2469 -
Référence CVE CVE-2016-2470
https://www.cve.org/CVERecord?id=CVE-2016-2470 -
Référence CVE CVE-2016-2471
https://www.cve.org/CVERecord?id=CVE-2016-2471 -
Référence CVE CVE-2016-2472
https://www.cve.org/CVERecord?id=CVE-2016-2472 -
Référence CVE CVE-2016-2473
https://www.cve.org/CVERecord?id=CVE-2016-2473 -
Référence CVE CVE-2016-2474
https://www.cve.org/CVERecord?id=CVE-2016-2474 -
Référence CVE CVE-2016-2475
https://www.cve.org/CVERecord?id=CVE-2016-2475 -
Référence CVE CVE-2016-2476
https://www.cve.org/CVERecord?id=CVE-2016-2476 -
Référence CVE CVE-2016-2477
https://www.cve.org/CVERecord?id=CVE-2016-2477 -
Référence CVE CVE-2016-2478
https://www.cve.org/CVERecord?id=CVE-2016-2478 -
Référence CVE CVE-2016-2479
https://www.cve.org/CVERecord?id=CVE-2016-2479 -
Référence CVE CVE-2016-2480
https://www.cve.org/CVERecord?id=CVE-2016-2480 -
Référence CVE CVE-2016-2481
https://www.cve.org/CVERecord?id=CVE-2016-2481 -
Référence CVE CVE-2016-2482
https://www.cve.org/CVERecord?id=CVE-2016-2482 -
Référence CVE CVE-2016-2483
https://www.cve.org/CVERecord?id=CVE-2016-2483 -
Référence CVE CVE-2016-2484
https://www.cve.org/CVERecord?id=CVE-2016-2484 -
Référence CVE CVE-2016-2485
https://www.cve.org/CVERecord?id=CVE-2016-2485 -
Référence CVE CVE-2016-2486
https://www.cve.org/CVERecord?id=CVE-2016-2486 -
Référence CVE CVE-2016-2487
https://www.cve.org/CVERecord?id=CVE-2016-2487 -
Référence CVE CVE-2016-2488
https://www.cve.org/CVERecord?id=CVE-2016-2488 -
Référence CVE CVE-2016-2489
https://www.cve.org/CVERecord?id=CVE-2016-2489 -
Référence CVE CVE-2016-2490
https://www.cve.org/CVERecord?id=CVE-2016-2490 -
Référence CVE CVE-2016-2491
https://www.cve.org/CVERecord?id=CVE-2016-2491 -
Référence CVE CVE-2016-2492
https://www.cve.org/CVERecord?id=CVE-2016-2492 -
Référence CVE CVE-2016-2493
https://www.cve.org/CVERecord?id=CVE-2016-2493 -
Référence CVE CVE-2016-2494
https://www.cve.org/CVERecord?id=CVE-2016-2494 -
Référence CVE CVE-2016-2495
https://www.cve.org/CVERecord?id=CVE-2016-2495 -
Référence CVE CVE-2016-2496
https://www.cve.org/CVERecord?id=CVE-2016-2496 -
Référence CVE CVE-2016-2498
https://www.cve.org/CVERecord?id=CVE-2016-2498 -
Référence CVE CVE-2016-2499
https://www.cve.org/CVERecord?id=CVE-2016-2499 -
Référence CVE CVE-2016-2500
https://www.cve.org/CVERecord?id=CVE-2016-2500
Gestion détaillée du document
| Date | Description |
|---|---|
| 07 juin 2016 | version initiale. |