Publié le 6 juillet 2016 | Mis à jour le 1er avril 2019
Le bulletin de sécurité Android contient des informations sur les failles de sécurité affectant les appareils Android. En plus de ce bulletin, nous avons publié une mise à jour de sécurité pour les appareils Nexus via une mise à jour Over The Air (OTA). Les images du micrologiciel Nexus ont également été publiées sur le site des développeurs Google. Les niveaux de correctifs de sécurité du 5 juillet 2016 ou version ultérieure corrigent tous les problèmes applicables de ce bulletin. Consultez la documentation pour savoir comment vérifier le niveau du correctif de sécurité.
Les partenaires ont été informés des problèmes décrits dans le bulletin le 6 juin 2016 ou avant. Le cas échéant, des correctifs de code source pour ces problèmes ont été publiés dans le dépôt du projet Android Open Source (AOSP). Ce bulletin inclut également des liens vers des correctifs en dehors d'AOSP.
Le plus grave de ces problèmes est une faille de sécurité critique qui pourrait permettre l'exécution de code à distance sur un appareil affecté via plusieurs méthodes, telles que la messagerie, la navigation sur le Web et les MMS lors du traitement de fichiers multimédias. L'évaluation de la gravité est basée sur l'impact potentiel de l'exploitation de la faille sur un appareil concerné, en supposant que les mesures d'atténuation de la plate-forme et du service soient désactivées à des fins de développement ou qu'elles soient contournées.
Nous n'avons reçu aucun signalement d'exploitation ou d'utilisation abusive active de ces problèmes récemment signalés par les clients. Consultez la section Atténuation des risques liés aux services Android et Google pour en savoir plus sur les protections de la plate-forme de sécurité Android et les protections de service telles que SafetyNet, qui améliorent la sécurité de la plate-forme Android.
Nous encourageons tous les clients à accepter ces mises à jour sur leurs appareils.
Annonces
- Ce bulletin définit deux chaînes de niveau de correctif de sécurité pour permettre aux partenaires Android de corriger plus rapidement un sous-ensemble de failles similaires sur tous les appareils Android. Pour en savoir plus, consultez les questions fréquentes et réponses :
- 2016-07-01: chaîne partielle du niveau du correctif de sécurité. Cette chaîne de niveau de correctif de sécurité indique que tous les problèmes associés à 2016-07-01 sont résolus.
- 2016-07-05: chaîne complète du niveau du correctif de sécurité. Cette chaîne de niveau de correctif de sécurité indique que tous les problèmes associés à 2016-07-01 et 2016-07-05 sont résolus.
- Les appareils Nexus compatibles recevront une seule mise à jour OTA avec le niveau de correctif de sécurité du 5 juillet 2016.
Mesures d'atténuation des services Android et Google
Voici un résumé des mesures d'atténuation fournies par la plate-forme de sécurité Android et les protections de service telles que SafetyNet. Ces fonctionnalités réduisent la probabilité que des failles de sécurité puissent être exploitées avec succès sur Android.
- L'exploitation de nombreux problèmes sur Android est rendue plus difficile par les améliorations apportées aux versions plus récentes de la plate-forme Android. Nous encourageons tous les utilisateurs à passer à la dernière version d'Android dans la mesure du possible.
- L'équipe Android Security surveille activement les utilisations abusives à l'aide de Verify Apps et SafetyNet, qui sont conçus pour avertir les utilisateurs des applications potentiellement dangereuses. Vérifier les applications est activé par défaut sur les appareils équipés des services mobiles Google. Il est particulièrement important pour les utilisateurs qui installent des applications en dehors de Google Play. Les outils de rootage d'appareils sont interdits sur Google Play, mais Vérifier les applications avertit les utilisateurs lorsqu'ils tentent d'installer une application de rootage détectée, quelle que soit son origine. De plus, Verify Apps tente d'identifier et de bloquer l'installation d'applications malveillantes connues qui exploitent une faille d'escalade de privilèges. Si une telle application a déjà été installée, Vérifier les applications en informe l'utilisateur et tente de la supprimer.
- Le cas échéant, les applications Google Hangouts et Messenger ne transfèrent pas automatiquement les contenus multimédias à des processus tels que Mediaserver.
Remerciements
Nous tenons à remercier ces chercheurs pour leur contribution:
- Abhishek Arya, Oliver Chang et Martin Barbella de l'équipe de sécurité Google Chrome: CVE-2016-3756, CVE-2016-3741, CVE-2016-3743, CVE-2016-3742
- Adam Donenfeld et al. de Check Point Software Technologies Ltd.: CVE-2016-2503
- Adam Powell de Google: CVE-2016-3752
- Alex Chapman et Paul Stone de Context Information Security: CVE-2016-3763
- Andy Tyler (@ticarpi) de e2e-assure: CVE-2016-2457
- Ben Hawkes de Google Project Zero: CVE-2016-3775
- Chiachih Wu (@chiachih_wu), Yuan-Tsung Lo (computernik@gmail.com) et Xuxian Jiang de l'équipe C0RE: CVE-2016-3770, CVE-2016-3771, CVE-2016-3772, CVE-2016-3773, CVE-2016-3774
- Christopher Tate de Google: CVE-2016-3759
- Di Shen (@returnsme) de KeenLab (@keen_lab), Tencent: CVE-2016-3762
- Gengjia Chen (@chengjia4574), pjf (weibo.com/jfpan) de IceSword Lab, Qihoo 360 Technology Co. Ltd.: CVE-2016-3806, CVE-2016-3816, CVE-2016-3805, CVE-2016-3804, CVE-2016-3767, CVE-2016-3810, CVE-2016-3795, CVE-2016-3796
- Greg Kaiser de l'équipe Google Android: CVE-2016-3758
- Guang Gong (龚广) (@oldfresher) de l'équipe Mobile Safe de Qihoo 360 Technology Co., Ltd. : CVE-2016-3764
- Hao Chen et Guang Gong de l'équipe Alpha, Qihoo 360 Technology Co. Ltd : CVE-2016-3792, CVE-2016-3768
- Hao Qin du Security Research Lab, Cheetah Mobile: CVE-2016-3754, CVE-2016-3766
- Jianqiang Zhao (@jianqiangzhao) et pjf (weibo.com/jfpan) du laboratoire IceSword, Qihoo 360 Technology Co. Ltd: CVE-2016-3814, CVE-2016-3802, CVE-2016-3769, CVE-2016-3807, CVE-2016-3808
- Marco Nelissen de Google: CVE-2016-3818
- Marque Mark de Google Project Zero: CVE-2016-3757
- Michał Bednarski: CVE-2016-3750
- Mingjian Zhou (@Mingjian_Zhou), Chiachih Wu (@chiachih_wu) et Xuxian Jiang de l'équipe C0RE: CVE-2016-3747, CVE-2016-3746, CVE-2016-3765
- Peng Xiao, Chengming Yang, Ning You, Chao Yang et Yang Ssong du groupe de sécurité mobile d'Alibaba: CVE-2016-3800, CVE-2016-3799, CVE-2016-3801, CVE-2016-3812 et CVE-2016-3798
- Peter Pi (@heisecode) de Trend Micro: CVE-2016-3793
- Ricky Wai de Google: CVE-2016-3749
- Roeland Krak: CVE-2016-3753
- Scott Bauer (@ScottyBauer1) : CVE-2016-3797, CVE-2016-3813, CVE-2016-3815, CVE-2016-2501, CVE-2016-2502
- Vasily Vasilev: CVE-2016-2507
- Weichao Sun (@sunblate) d'Alibaba Inc.: CVE-2016-2508, CVE-2016-3755
- Wen Niu (@NWMonster) de KeenLab (@keen_lab), Tencent: CVE-2016-3809
- Xiling Gong du département de la plate-forme de sécurité de Tencent: CVE-2016-3745
- Yacong Gu, du laboratoire TCA de l'Institut de logiciels de l'Académie chinoise des sciences : CVE-2016-3761
- Yongke Wang (@Rudykewang) de Xuanwu LAB, Tencent: CVE-2016-2505
- Yongke Wang (@Rudykewang) et Wei Wei (@Danny__Wei) de Xuanwu LAB, Tencent: CVE-2016-2506
- Yulong Zhang et Tao (Lenx) Wei de Baidu X-Lab: CVE-2016-3744
Niveau du correctif de sécurité 01/07/2016 : détails sur la faille de sécurité
Dans les sections ci-dessous, nous fournissons des informations sur chacune des failles de sécurité qui s'appliquent au niveau de correctif 2016-07-01. Vous trouverez une description du problème, une justification de la gravité et un tableau contenant l'ID de la faille CVE, les références associées, la gravité, les appareils Nexus mis à jour, les versions AOSP mises à jour (le cas échéant) et la date de signalement. Si disponible, nous associerons la modification publique qui a résolu le problème à l'ID du bug, comme dans la liste des modifications AOSP. Lorsque plusieurs modifications concernent un même bug, des références supplémentaires sont associées à des numéros qui suivent l'ID du bug.
Vulnérabilité d'exécution de code à distance dans Mediaserver
Une faille d'exécution de code à distance dans Mediaserver peut permettre à un pirate informatique utilisant un fichier spécialement conçu de corrompre la mémoire lors du traitement des fichiers multimédias et des données. Ce problème est classé comme critique en raison de la possibilité d'exécution de code à distance dans le contexte du processus Mediaserver. Le processus Mediaserver a accès aux flux audio et vidéo, ainsi qu'aux droits d'accès auxquels les applications tierces ne peuvent normalement pas accéder.
La fonctionnalité concernée est fournie en tant que composante de base du système d'exploitation. Plusieurs applications permettent d'y accéder avec du contenu à distance, en particulier les MMS et la lecture multimédia dans le navigateur.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Versions AOSP mises à jour | Date de signalement |
|---|---|---|---|---|---|
| CVE-2016-2506 | A-28175045 | Critical (Critique) | Tous les Nexus | 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 | 11 avril 2016 |
| CVE-2016-2505 | A-28333006 | Critical (Critique) | Tous les Nexus | 6.0, 6.0.1 | 21 avril 2016 |
| CVE-2016-2507 | A-28532266 | Critical (Critique) | Tous les Nexus | 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 | 2 mai 2016 |
| CVE-2016-2508 | A-28799341 [2] | Critical (Critique) | Tous les Nexus | 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 | 16 mai 2016 |
| CVE-2016-3741 | A-28165661 [2] | Critical (Critique) | Tous les Nexus | 6.0, 6.0.1 | Réservé à Google |
| CVE-2016-3742 | A-28165659 | Critical (Critique) | Tous les Nexus | 6.0, 6.0.1 | Réservé à Google |
| CVE-2016-3743 | A-27907656 | Critical (Critique) | Tous les Nexus | 6.0, 6.0.1 | Réservé à Google |
Vulnérabilité d'exécution de code à distance dans OpenSSL et BoringSSL
Une faille d'exécution de code à distance dans OpenSSL et BoringSSL peut permettre à un pirate informatique utilisant un fichier spécialement conçu de corrompre la mémoire lors du traitement des fichiers et des données. Ce problème est classé comme critique en raison de la possibilité d'exécution de code à distance dans le contexte d'un processus concerné.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Versions AOSP mises à jour | Date de signalement |
|---|---|---|---|---|---|
| CVE-2016-2108 | A-28175332 | Critical (Critique) | Tous les Nexus | 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 | 3 mai 2016 |
Vulnérabilité d'exécution de code à distance dans le Bluetooth
Une faille d'exécution de code à distance dans le Bluetooth pourrait permettre à un pirate informatique à proximité d'exécuter du code arbitraire pendant le processus d'association. Ce problème est classé comme "Élevé" en raison de la possibilité d'exécution de code à distance lors de l'initialisation d'un appareil Bluetooth.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Versions AOSP mises à jour | Date de signalement |
|---|---|---|---|---|---|
| CVE-2016-3744 | A-27930580 | Élevée | Tous les Nexus | 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 | Mar 30, 2016 |
Faille d'élévation des droits dans libpng
Une faille d'élévation des privilèges dans libpng peut permettre à une application malveillante locale d'exécuter du code arbitraire dans le contexte d'une application système élevée. Ce problème est classé comme étant de niveau élevé, car il pourrait être utilisé pour obtenir un accès local à des fonctionnalités élevées, telles que les autorisations Signature ou SignatureOrSystem, qui ne sont pas accessibles à une application tierce.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Versions AOSP mises à jour | Date de signalement |
|---|---|---|---|---|---|
| CVE-2016-3751 | A-23265085 | Élevée | Tous les Nexus | 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 | 3 décembre 2015 |
Vulnérabilité d'élévation des droits dans Mediaserver
Une faille d'escalade de privilèges dans Mediaserver peut permettre à une application malveillante locale d'exécuter du code arbitraire dans le contexte d'une application système élevée. Ce problème est classé comme "Élevé", car il pourrait être utilisé pour obtenir un accès local à des fonctionnalités élevées, telles que les autorisations Signature ou SignatureOrSystem, qui ne sont pas accessibles à une application tierce.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Versions AOSP mises à jour | Date de signalement |
|---|---|---|---|---|---|
| CVE-2016-3745 | A-28173666 | Élevée | Tous les Nexus | 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 | 10 avril 2016 |
| CVE-2016-3746 | A-27890802 | Élevée | Tous les Nexus | 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 | Mar 27, 2016 |
| CVE-2016-3747 | A-27903498 | Élevée | Tous les Nexus | 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 | Mar 28, 2016 |
Faille d'élévation des droits dans les sockets
Une faille d'élévation des privilèges dans les sockets peut permettre à une application malveillante locale d'accéder aux appels système en dehors de son niveau d'autorisations. Ce problème est classé comme grave, car il pourrait permettre de contourner les mesures de sécurité mises en place pour rendre plus difficile l'exploitation de la plate-forme par des pirates informatiques.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Versions AOSP mises à jour | Date de signalement |
|---|---|---|---|---|---|
| CVE-2016-3748 | A-28171804 | Élevée | Tous les Nexus | 6.0, 6.0.1 | 13 avril 2016 |
Faille d'élévation des droits dans LockSettingsService
Une faille d'élévation des privilèges dans LockSettingsService peut permettre à une application malveillante de réinitialiser le mot de passe de verrouillage de l'écran sans l'autorisation de l'utilisateur. Ce problème est classé comme "Élevé", car il s'agit d'un contournement local des exigences d'interaction utilisateur pour toute modification des paramètres de développement ou de sécurité.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Versions AOSP mises à jour | Date de signalement |
|---|---|---|---|---|---|
| CVE-2016-3749 | A-28163930 | Élevée | Tous les Nexus | 6.0, 6.0.1 | Réservé à Google |
Faille d'élévation de privilège dans les API du framework
Une faille d'escalade de privilèges dans les API Parcels Framework peut permettre à une application malveillante locale de contourner les protections du système d'exploitation qui isolent les données de l'application des autres applications. Ce problème est classé comme "Élevé", car il pourrait être utilisé pour accéder à des données auxquelles l'application n'a pas accès.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Versions AOSP mises à jour | Date de signalement |
|---|---|---|---|---|---|
| CVE-2016-3750 | A-28395952 | Élevée | Tous les Nexus | 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 | 16 décembre 2015 |
Faille d'élévation de privilège dans le service ChooserTarget
Une faille d'élévation des privilèges dans le service ChooserTarget peut permettre à une application malveillante locale d'exécuter du code dans le contexte d'une autre application. Ce problème est classé comme grave, car il pourrait être utilisé pour accéder aux activités appartenant à une autre application sans autorisation.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Versions AOSP mises à jour | Date de signalement |
|---|---|---|---|---|---|
| CVE-2016-3752 | A-28384423 | Élevée | Tous les Nexus | 6.0, 6.0.1 | Réservé à Google |
Faille de divulgation d'informations dans Mediaserver
Une faille de divulgation d'informations dans Mediaserver peut permettre à un pirate informatique à distance d'accéder aux données protégées qui ne sont normalement accessibles qu'aux applications installées localement qui demandent une autorisation. Ce problème est classé comme étant de niveau élevé, car il pourrait être utilisé pour accéder aux données sans autorisation.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Versions AOSP mises à jour | Date de signalement |
|---|---|---|---|---|---|
| CVE-2016-3753 | A-27210135 | Élevée | Aucun* | 4.4.4 | Fév 15, 2016 |
* Les appareils Nexus compatibles qui ont installé toutes les mises à jour disponibles ne sont pas concernés par cette faille.
Faille de divulgation d'informations dans OpenSSL
Une faille de divulgation d'informations dans OpenSSL peut permettre à un pirate informatique à distance d'accéder à des données protégées qui ne sont normalement accessibles qu'aux applications installées localement qui demandent une autorisation. Ce problème est classé comme étant de niveau élevé, car il pourrait être utilisé pour accéder aux données sans autorisation.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Versions AOSP mises à jour | Date de signalement |
|---|---|---|---|---|---|
| CVE-2016-2107 | A-28550804 | Élevée | Aucun* | 4.4.4, 5.0.2, 5.1.1 | 13 avril 2016 |
* Les appareils Nexus compatibles qui ont installé toutes les mises à jour disponibles ne sont pas concernés par cette faille.
Faille de déni de service dans Mediaserver
Une faille de déni de service dans Mediaserver peut permettre à un pirate informatique d'utiliser un fichier spécialement conçu pour provoquer le blocage ou le redémarrage d'un appareil. Ce problème est classé comme élevé en raison de la possibilité d'un déni de service à distance temporaire.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Versions AOSP mises à jour | Date de signalement |
|---|---|---|---|---|---|
| CVE-2016-3754 | A-28615448 [2] | Élevée | Tous les Nexus | 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 | 5 mai 2016 |
| CVE-2016-3755 | A-28470138 | Élevée | Tous les Nexus | 6.0, 6.0.1 | Apr 29, 2016 |
| CVE-2016-3756 | A-28556125 | Élevée | Tous les Nexus | 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 | Réservé à Google |
Vulnérabilité de déni de service dans libc
Une faille de déni de service dans libc peut permettre à un pirate informatique d'utiliser un fichier spécialement conçu pour provoquer le blocage ou le redémarrage d'un appareil. Ce problème est classé comme "Élevé" en raison de la possibilité d'une attaque par déni de service à distance.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Versions AOSP mises à jour | Date de signalement |
|---|---|---|---|---|---|
| CVE-2016-3818 | A-28740702 [2] | Élevée | Aucun* | 4.4.4 | Réservé à Google |
* Les appareils Nexus compatibles qui ont installé toutes les mises à jour disponibles ne sont pas concernés par cette faille.
Faille d'élévation des droits dans lsof
Une faille d'élévation des privilèges dans lsof pourrait permettre à une application malveillante locale d'exécuter du code arbitraire pouvant entraîner une compromission permanente de l'appareil. Ce problème est classé comme modéré, car il nécessite des étapes manuelles inhabituelles.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Versions AOSP mises à jour | Date de signalement |
|---|---|---|---|---|---|
| CVE-2016-3757 | A-28175237 | Modérée | Tous les Nexus | 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 | 11 avril 2016 |
Faille d'élévation des privilèges dans DexClassLoader
Une faille d'escalade de privilèges dans DexClassLoader peut permettre à une application malveillante locale d'exécuter du code arbitraire dans le contexte d'un processus privilégié. Ce problème est classé comme modéré, car il nécessite des étapes manuelles inhabituelles.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Versions AOSP mises à jour | Date de signalement |
|---|---|---|---|---|---|
| CVE-2016-3758 | A-27840771 | Modérée | Tous les Nexus | 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 | Réservé à Google |
Faille d'élévation de privilège dans les API du framework
Une faille d'escalade de privilèges dans les API du framework peut permettre à une application malveillante locale de demander des autorisations de sauvegarde et d'intercepter toutes les données de sauvegarde. Ce problème est classé comme modéré, car il nécessite des autorisations spécifiques pour contourner les protections du système d'exploitation qui isolent les données d'application des autres applications.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Versions AOSP mises à jour | Date de signalement |
|---|---|---|---|---|---|
| CVE-2016-3759 | A-28406080 | Modérée | Tous les Nexus | 5.0.2, 5.1.1, 6.0, 6.0.1 | Réservé à Google |
Faille d'élévation des privilèges dans le Bluetooth
Une faille d'escalade de privilèges dans le composant Bluetooth peut permettre à un pirate informatique local d'ajouter un appareil Bluetooth authentifié qui persiste pour l'utilisateur principal. Ce problème est classé comme modéré, car il pourrait être utilisé pour obtenir des droits élevés sans l'autorisation explicite de l'utilisateur.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Versions AOSP mises à jour | Date de signalement |
|---|---|---|---|---|---|
| CVE-2016-3760 | A-27410683 [2] [3] | Modérée | Tous les Nexus | 5.0.2, 5.1.1, 6.0, 6.0.1 | 29 février 2016 |
Faille d'élévation des droits dans le NFC
Une faille d'escalade de privilèges dans la technologie NFC peut permettre à une application locale malveillante en arrière-plan d'accéder aux informations d'une application au premier plan. Ce problème est classé comme modéré, car il pourrait être utilisé pour obtenir des fonctionnalités élevées sans autorisation explicite de l'utilisateur.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Versions AOSP mises à jour | Date de signalement |
|---|---|---|---|---|---|
| CVE-2016-3761 | A-28300969 | Modérée | Tous les Nexus | 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 | 20 avril 2016 |
Faille d'élévation des droits dans les sockets
Une faille d'escalade de privilèges dans les sockets peut permettre à une application malveillante locale d'accéder à certains types de sockets inhabituels, ce qui peut entraîner l'exécution de code arbitraire dans le contexte du noyau. Ce problème est classé comme modéré, car il pourrait permettre de contourner les mesures de sécurité en place pour rendre l'exploitation de la plate-forme par les pirates informatiques plus difficile.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Versions AOSP mises à jour | Date de signalement |
|---|---|---|---|---|---|
| CVE-2016-3762 | A-28612709 | Modérée | Tous les Nexus | 5.0.2, 5.1.1, 6.0, 6.0.1 | 21 avril 2016 |
Faille de divulgation d'informations dans la configuration automatique du proxy
Une faille de divulgation d'informations dans le composant Proxy Auto-Config peut permettre à une application d'accéder à des informations sensibles. Ce problème est classé comme modéré, car il pourrait être utilisé pour accéder aux données sans autorisation.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Versions AOSP mises à jour | Date de signalement |
|---|---|---|---|---|---|
| CVE-2016-3763 | A-27593919 | Modérée | Tous les Nexus | 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 | Mar 10, 2016 |
Faille de divulgation d'informations dans Mediaserver
Une faille de divulgation d'informations dans Mediaserver peut permettre à une application malveillante locale d'accéder à des informations sensibles. Ce problème est classé comme modéré, car il pourrait être utilisé pour accéder aux données sans autorisation.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Versions AOSP mises à jour | Date de signalement |
|---|---|---|---|---|---|
| CVE-2016-3764 | A-28377502 | Modérée | Tous les Nexus | 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 | 25 avril 2016 |
| CVE-2016-3765 | A-28168413 | Modérée | Tous les Nexus | 6.0, 6.0.1 | 8 avril 2016 |
Faille de déni de service dans Mediaserver
Une faille de déni de service dans Mediaserver peut permettre à un pirate informatique d'utiliser un fichier spécialement conçu pour provoquer le blocage ou le redémarrage d'un appareil. Ce problème est classé comme modéré en raison de la possibilité d'une attaque par déni de service à distance.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Versions AOSP mises à jour | Date de signalement |
|---|---|---|---|---|---|
| CVE-2016-3766 | A-28471206 [2] | Modérée | Tous les Nexus | 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 | Apr 29, 2016 |
Niveau du correctif de sécurité 2016-07-05 : informations sur la faille
Dans les sections ci-dessous, nous fournissons des informations sur chacune des failles de sécurité qui s'appliquent au niveau de correctif 2016-07-05. Vous trouverez une description du problème, une justification de la gravité et un tableau contenant l'ID de la faille CVE, les références associées, la gravité, les appareils Nexus mis à jour, les versions AOSP mises à jour (le cas échéant) et la date de signalement. Si disponible, nous associerons la modification publique qui a résolu le problème à l'ID du bug, comme dans la liste des modifications AOSP. Lorsque plusieurs modifications concernent un même bug, des références supplémentaires sont associées à des numéros qui suivent l'ID du bug.
Faille d'élévation des privilèges dans le pilote de GPU Qualcomm
Une faille d'élévation des privilèges dans le pilote de GPU Qualcomm peut permettre à une application malveillante locale d'exécuter du code arbitraire dans le contexte du noyau. Ce problème est classé comme critique en raison de la possibilité d'une compromission locale permanente de l'appareil, ce qui peut nécessiter de flasher à nouveau le système d'exploitation pour réparer l'appareil.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Date de signalement |
|---|---|---|---|---|
| CVE-2016-2503 | A-28084795* QC-CR1006067 | Critical (Critique) | Nexus 5X, Nexus 6P | 5 avril 2016 |
| CVE-2016-2067 | A-28305757 QC-CR988993 | Critical (Critique) | Nexus 5X, Nexus 6, Nexus 6P | 20 avril 2016 |
* Le correctif de ce problème n'est pas disponible publiquement. La mise à jour est incluse dans les derniers pilotes binaires pour les appareils Nexus disponibles sur le site pour les développeurs Google.
Vulnérabilité d'escalade de privilèges dans le pilote Wi-Fi MediaTek
Une faille d'escalade de privilèges dans le pilote Wi-Fi MediaTek peut permettre à une application malveillante locale d'exécuter du code arbitraire dans le contexte du noyau. Ce problème est classé comme critique en raison de la possibilité d'une compromission permanente locale de l'appareil, ce qui peut nécessiter de flasher à nouveau le système d'exploitation pour réparer l'appareil.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Date de signalement |
|---|---|---|---|---|
| CVE-2016-3767 | A-28169363*
M-ALPS02689526 |
Critical (Critique) | Android One | 6 avril 2016 |
* Le correctif de ce problème n'est pas disponible publiquement. La mise à jour est incluse dans les derniers pilotes binaires pour les appareils Nexus disponibles sur le site pour les développeurs Google.
Faille d'élévation de privilège dans le composant de performances Qualcomm
Une faille d'escalade de privilèges dans le composant de performances Qualcomm peut permettre à une application malveillante locale d'exécuter du code arbitraire dans le contexte du noyau. Ce problème est classé comme critique en raison de la possibilité d'une compromission locale permanente de l'appareil, ce qui peut nécessiter de flasher à nouveau le système d'exploitation pour réparer l'appareil.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Date de signalement |
|---|---|---|---|---|
| CVE-2016-3768 | A-28172137* QC-CR1010644 | Critical (Critique) | Nexus 5, Nexus 6, Nexus 5X, Nexus 6P et Nexus 7 (2013) | 9 avril 2016 |
* Le correctif de ce problème n'est pas disponible publiquement. La mise à jour est incluse dans les derniers pilotes binaires pour les appareils Nexus disponibles sur le site pour les développeurs Google.
Vulnérabilité d'élévation de privilège dans le pilote vidéo NVIDIA
Une faille d'escalade de privilèges dans le pilote vidéo NVIDIA pourrait permettre à une application malveillante locale d'exécuter du code arbitraire dans le contexte du noyau. Ce problème est classé comme critique en raison de la possibilité d'une compromission locale permanente de l'appareil, ce qui peut nécessiter de flasher à nouveau le système d'exploitation pour réparer l'appareil.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Date de signalement |
|---|---|---|---|---|
| CVE-2016-3769 | A-28376656* N-CVE20163769 |
Critical (Critique) | Nexus 9 | 18 avril 2016 |
* Le correctif de ce problème n'est pas disponible publiquement. La mise à jour est incluse dans les derniers pilotes binaires pour les appareils Nexus disponibles sur le site pour les développeurs Google.
Faille d'élévation de privilège dans les pilotes MediaTek (spécifique à l'appareil)
Une faille d'élévation des privilèges dans plusieurs pilotes MediaTek peut permettre à une application malveillante locale d'exécuter du code arbitraire dans le contexte du noyau. Ce problème est classé comme critique en raison de la possibilité d'une compromission permanente locale de l'appareil, ce qui peut nécessiter de flasher à nouveau le système d'exploitation pour réparer l'appareil.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Date de signalement |
|---|---|---|---|---|
| CVE-2016-3770 | A-28346752* M-ALPS02703102 |
Critical (Critique) | Android One | 22 avril 2016 |
| CVE-2016-3771 | A-29007611* M-ALPS02703102 |
Critical (Critique) | Android One | 22 avril 2016 |
| CVE-2016-3772 | A-29008188* M-ALPS02703102 |
Critical (Critique) | Android One | 22 avril 2016 |
| CVE-2016-3773 | A-29008363* M-ALPS02703102 |
Critical (Critique) | Android One | 22 avril 2016 |
| CVE-2016-3774 | A-29008609* M-ALPS02703102 |
Critical (Critique) | Android One | 22 avril 2016 |
* Le correctif de ce problème n'est pas disponible publiquement. La mise à jour est incluse dans les derniers pilotes binaires pour les appareils Nexus disponibles sur le site pour les développeurs Google.
Vulnérabilité d'élévation des privilèges dans le système de fichiers du noyau
Une faille d'élévation des privilèges dans le système de fichiers du noyau peut permettre à une application malveillante locale d'exécuter du code arbitraire dans le contexte du noyau. Ce problème est classé comme critique en raison de la possibilité d'une compromission locale permanente de l'appareil, ce qui peut nécessiter de flasher à nouveau le système d'exploitation pour réparer l'appareil.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Date de signalement |
|---|---|---|---|---|
| CVE-2016-3775 | A-28588279* | Critical (Critique) | Nexus 5X, Nexus 6, Nexus 6P et Nexus Player, Pixel C | 4 mai 2016 |
* Le correctif de ce problème n'est pas disponible publiquement. La mise à jour est incluse dans les derniers pilotes binaires pour les appareils Nexus disponibles sur le site pour les développeurs Google.
Vulnérabilité d'escalade de privilèges dans le pilote USB
Une faille d'élévation des privilèges dans le pilote USB peut permettre à une application malveillante locale d'exécuter du code arbitraire dans le contexte du noyau. Ce problème est classé comme critique en raison de la possibilité d'une compromission locale permanente de l'appareil, ce qui peut nécessiter de flasher à nouveau le système d'exploitation pour réparer l'appareil.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Date de signalement |
|---|---|---|---|---|
| CVE-2015-8816 | A-28712303* | Critical (Critique) | Nexus 5X, Nexus 6, Nexus 6P, Nexus 7 (2013), Nexus 9, Nexus Player et Pixel C | 4 mai 2016 |
* Le correctif de ce problème n'est pas disponible publiquement. La mise à jour est incluse dans les derniers pilotes binaires pour les appareils Nexus disponibles sur le site pour les développeurs Google.
Faille d'élévation des privilèges dans les composants Qualcomm
Le tableau ci-dessous contient des failles de sécurité affectant les composants Qualcomm, y compris le bootloader, le pilote de la caméra, le pilote de caractères, la mise en réseau, le pilote audio et le pilote vidéo.
Le plus grave de ces problèmes est classé comme critique en raison de la possibilité d'une exécution de code arbitraire pouvant entraîner une compromission permanente locale de l'appareil, ce qui peut nécessiter de flasher à nouveau le système d'exploitation pour réparer l'appareil.
| CVE | Références | Gravité* | Appareils Nexus mis à jour | Date de signalement |
|---|---|---|---|---|
| CVE-2014-9795 | A-28820720 QC-CR681957 [2] |
Critical (Critique) | Nexus 5 | 8 août 2014 |
| CVE-2014-9794 | A-28821172 QC-CR646385 |
Critical (Critique) | Nexus 7 (2013) | 8 août 2014 |
| CVE-2015-8892 | A-28822807 QC-CR902998 |
Critical (Critique) | Nexus 5X, Nexus 6P | Dec 30, 2015 |
| CVE-2014-9781 | A-28410333 QC-CR556471 |
Élevée | Nexus 7 (2013) | 6 février 2014 |
| CVE-2014-9786 | A-28557260 QC-CR545979 |
Élevée | Nexus 5, Nexus 7 (2013) | 13 mars 2014 |
| CVE-2014-9788 | A-28573112 QC-CR548872 |
Élevée | Nexus 5 | 13 mars 2014 |
| CVE-2014-9779 | A-28598347 QC-CR548679 |
Élevée | Nexus 5 | 13 mars 2014 |
| CVE-2014-9780 | A-28602014 QC-CR542222 |
Élevée | Nexus 5, Nexus 5X, Nexus 6P | 13 mars 2014 |
| CVE-2014-9789 | A-28749392 QC-CR556425 |
Élevée | Nexus 5 | 13 mars 2014 |
| CVE-2014-9793 | A-28821253 QC-CR580567 |
Élevée | Nexus 7 (2013) | 13 mars 2014 |
| CVE-2014-9782 | A-28431531 QC-CR511349 |
Élevée | Nexus 5, Nexus 7 (2013) | 31 mars 2014 |
| CVE-2014-9783 | A-28441831 QC-CR511382 [2] |
Élevée | Nexus 7 (2013) | 31 mars 2014 |
| CVE-2014-9785 | A-28469042 QC-CR545747 |
Élevée | Nexus 7 (2013) | 31 mars 2014 |
| CVE-2014-9787 | A-28571496 QC-CR545764 |
Élevée | Nexus 7 (2013) | 31 mars 2014 |
| CVE-2014-9784 | A-28442449 QC-CR585147 |
Élevée | Nexus 5, Nexus 7 (2013) | 30 avril 2014 |
| CVE-2014-9777 | A-28598501 QC-CR563654 |
Élevée | Nexus 5, Nexus 7 (2013) | 30 avril 2014 |
| CVE-2014-9778 | A-28598515 QC-CR563694 |
Élevée | Nexus 5, Nexus 7 (2013) | 30 avril 2014 |
| CVE-2014-9790 | A-28769136 QC-CR545716 [2] |
Élevée | Nexus 5, Nexus 7 (2013) | 30 avril 2014 |
| CVE-2014-9792 | A-28769399 QC-CR550606 |
Élevée | Nexus 5 | 30 avril 2014 |
| CVE-2014-9797 | A-28821090 QC-CR674071 |
Élevée | Nexus 5 | 3 juillet 2014 |
| CVE-2014-9791 | A-28803396 QC-CR659364 |
Élevée | Nexus 7 (2013) | 29 août 2014 |
| CVE-2014-9796 | A-28820722 QC-CR684756 |
Élevée | Nexus 5, Nexus 7 (2013) | 30 septembre 2014 |
| CVE-2014-9800 | A-28822150 QC-CR692478 |
Élevée | Nexus 5, Nexus 7 (2013) | 31 octobre 2014 |
| CVE-2014-9799 | A-28821731 QC-CR691916 |
Élevée | Nexus 5, Nexus 7 (2013) | 31 octobre 2014 |
| CVE-2014-9801 | A-28822060 QC-CR705078 |
Élevée | Nexus 5 | 28 novembre 2014 |
| CVE-2014-9802 | A-28821965 QC-CR705108 |
Élevée | Nexus 5, Nexus 7 (2013) | 31 décembre 2014 |
| CVE-2015-8891 | A-28842418 QC-CR813930 |
Élevée | Nexus 5, Nexus 7 (2013) | 29 mai 2015 |
| CVE-2015-8888 | A-28822465 QC-CR813933 |
Élevée | Nexus 5 | 30 juin 2015 |
| CVE-2015-8889 | A-28822677 QC-CR804067 |
Élevée | Nexus 6P | 30 juin 2015 |
| CVE-2015-8890 | A-28822878 QC-CR823461 |
Élevée | Nexus 5, Nexus 7 (2013) | Aug 19, 2015 |
* Le niveau de gravité de ces problèmes est fourni directement par Qualcomm.
Faille d'élévation des privilèges dans le pilote USB Qualcomm
Une faille d'élévation des privilèges dans le pilote USB Qualcomm peut permettre à une application malveillante locale d'exécuter du code arbitraire dans le contexte du noyau. Ce problème est classé comme "Élevé", car il nécessite d'abord de compromettre un processus privilégié.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Date de signalement |
|---|---|---|---|---|
| CVE-2016-2502 | A-27657963 QC-CR997044 | Élevée | Nexus 5X, Nexus 6P | Mar 11, 2016 |
Faille d'élévation des privilèges dans le pilote Wi-Fi Qualcomm
Une faille d'élévation des privilèges dans le pilote Wi-Fi Qualcomm pourrait permettre à une application malveillante locale d'exécuter du code arbitraire dans le contexte du noyau. Ce problème est classé comme élevé, car il nécessite d'abord de compromettre un processus privilégié.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Date de signalement |
|---|---|---|---|---|
| CVE-2016-3792 | A-27725204 QC-CR561022 | Élevée | Nexus 7 (2013) | Mar 17, 2016 |
Faille d'élévation des privilèges dans le pilote de l'appareil photo Qualcomm
Une faille d'élévation des privilèges dans le pilote de la caméra Qualcomm pourrait permettre à une application malveillante locale d'exécuter du code arbitraire dans le contexte du noyau. Ce problème est classé comme élevé, car il nécessite d'abord de compromettre un processus privilégié.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Date de signalement |
|---|---|---|---|---|
| CVE-2016-2501 | A-27890772* QC-CR1001092 | Élevée | Nexus 5X, Nexus 6, Nexus 6P et Nexus 7 (2013) | Mar 27, 2016 |
* Le correctif de ce problème n'est pas disponible publiquement. La mise à jour est incluse dans les derniers pilotes binaires pour les appareils Nexus disponibles sur le site pour les développeurs Google.
Faille d'élévation des privilèges dans le pilote de la caméra NVIDIA
Une faille d'élévation des privilèges dans le pilote de la caméra NVIDIA pourrait permettre à une application malveillante locale d'exécuter du code arbitraire dans le contexte du noyau. Ce problème est classé comme "Élevé", car il nécessite d'abord de compromettre un processus privilégié.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Date de signalement |
|---|---|---|---|---|
| CVE-2016-3793 | A-28026625* N-CVE20163793 |
Élevée | Nexus 9 | 5 avril 2016 |
* Le correctif de ce problème n'est pas disponible publiquement. La mise à jour est incluse dans les derniers pilotes binaires pour les appareils Nexus disponibles sur le site pour les développeurs Google.
Vulnérabilité d'escalade de privilèges dans le pilote d'alimentation MediaTek
Une élévation des privilèges dans le pilote d'alimentation MediaTek peut permettre à une application malveillante locale d'exécuter du code arbitraire dans le contexte du noyau. Ce problème est classé comme "Élevé", car il nécessite d'abord de compromettre un processus privilégié.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Date de signalement |
|---|---|---|---|---|
| CVE-2016-3795 | A-28085222* M-ALPS02677244 |
Élevée | Android One | 7 avril 2016 |
| CVE-2016-3796 | A-29008443* M-ALPS02677244 |
Élevée | Android One | 7 avril 2016 |
* Le correctif de ce problème n'est pas disponible publiquement. La mise à jour est incluse dans les derniers pilotes binaires pour les appareils Nexus disponibles sur le site pour les développeurs Google.
Faille d'élévation des privilèges dans le pilote Wi-Fi Qualcomm
Une faille d'élévation des privilèges dans le pilote Wi-Fi Qualcomm pourrait permettre à une application malveillante locale d'exécuter du code arbitraire dans le contexte du noyau. Ce problème est classé comme élevé, car il nécessite d'abord de compromettre un processus privilégié.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Date de signalement |
|---|---|---|---|---|
| CVE-2016-3797 | A-28085680* QC-CR1001450 | Élevée | Nexus 5X | 7 avril 2016 |
* Le correctif de ce problème n'est pas disponible publiquement. La mise à jour est incluse dans les derniers pilotes binaires pour les appareils Nexus disponibles sur le site pour les développeurs Google.
Faille d'élévation de privilège dans le pilote de capteur matériel MediaTek
Une faille d'escalade de privilèges dans le pilote de capteur matériel MediaTek peut permettre à une application malveillante locale d'exécuter du code arbitraire dans le contexte du noyau. Ce problème est classé comme élevé, car il nécessite d'abord de compromettre un processus privilégié.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Date de signalement |
|---|---|---|---|---|
| CVE-2016-3798 | A-28174490* M-ALPS02703105 |
Élevée | Android One | 11 avril 2016 |
* Le correctif de ce problème n'est pas disponible publiquement. La mise à jour est incluse dans les derniers pilotes binaires pour les appareils Nexus disponibles sur le site pour les développeurs Google.
Vulnérabilité d'élévation de privilège dans le pilote vidéo MediaTek
Une faille d'escalade de privilèges dans le pilote vidéo MediaTek peut permettre à une application malveillante locale d'exécuter du code arbitraire dans le contexte du noyau. Ce problème est classé comme élevé, car il nécessite d'abord de compromettre un processus privilégié.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Date de signalement |
|---|---|---|---|---|
| CVE-2016-3799 | A-28175025* M-ALPS02693738 |
Élevée | Android One | 11 avril 2016 |
| CVE-2016-3800 | A-28175027* M-ALPS02693739 |
Élevée | Android One | 11 avril 2016 |
* Le correctif de ce problème n'est pas disponible publiquement. La mise à jour est incluse dans les derniers pilotes binaires pour les appareils Nexus disponibles sur le site pour les développeurs Google.
Vulnérabilité d'escalade de privilèges dans le pilote GPS MediaTek
Une faille d'escalade de privilèges dans le pilote GPS MediaTek peut permettre à une application malveillante locale d'exécuter du code arbitraire dans le contexte du noyau. Ce problème est classé comme "Élevé", car il nécessite d'abord de compromettre un processus privilégié.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Date de signalement |
|---|---|---|---|---|
| CVE-2016-3801 | A-28174914* M-ALPS02688853 |
Élevée | Android One | 11 avril 2016 |
* Le correctif de ce problème n'est pas disponible publiquement. La mise à jour est incluse dans les derniers pilotes binaires pour les appareils Nexus disponibles sur le site pour les développeurs Google.
Vulnérabilité d'élévation des privilèges dans le système de fichiers du noyau
Une faille d'élévation des privilèges dans le système de fichiers du noyau peut permettre à une application malveillante locale d'exécuter du code arbitraire dans le contexte du noyau. Ce problème est classé comme "Élevé", car il nécessite d'abord de compromettre un processus privilégié.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Date de signalement |
|---|---|---|---|---|
| CVE-2016-3802 | A-28271368* | Élevée | Nexus 9 | 19 avril 2016 |
| CVE-2016-3803 | A-28588434* | Élevée | Nexus 5X, Nexus 6P | 4 mai 2016 |
* Le correctif de ce problème n'est pas disponible publiquement. La mise à jour est incluse dans les derniers pilotes binaires pour les appareils Nexus disponibles sur le site pour les développeurs Google.
Vulnérabilité d'escalade de privilèges dans le pilote de gestion de l'alimentation MediaTek
Une élévation des privilèges dans le pilote de gestion de l'alimentation MediaTek peut permettre à une application malveillante locale d'exécuter du code arbitraire dans le contexte du noyau. Ce problème est classé comme "Élevé", car il nécessite d'abord de compromettre un processus privilégié.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Date de signalement |
|---|---|---|---|---|
| CVE-2016-3804 | A-28332766* M-ALPS02694410 |
Élevée | Android One | 20 avril 2016 |
| CVE-2016-3805 | A-28333002* M-ALPS02694412 |
Élevée | Android One | 21 avril 2016 |
* Le correctif de ce problème n'est pas disponible publiquement. La mise à jour est incluse dans les derniers pilotes binaires pour les appareils Nexus disponibles sur le site pour les développeurs Google.
Faille d'élévation de privilège dans le pilote d'affichage MediaTek
Une faille d'escalade de privilèges dans le pilote d'affichage MediaTek peut permettre à une application malveillante locale d'exécuter du code arbitraire dans le contexte du noyau. Ce problème est classé comme élevé, car il nécessite d'abord de compromettre un processus privilégié.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Date de signalement |
|---|---|---|---|---|
| CVE-2016-3806 | A-28402341* M-ALPS02715341 |
Élevée | Android One | 26 avril 2016 |
* Le correctif de ce problème n'est pas disponible publiquement. La mise à jour est incluse dans les derniers pilotes binaires pour les appareils Nexus disponibles sur le site pour les développeurs Google.
Vulnérabilité d'élévation des droits dans le pilote de l'interface série
Une faille d'escalade de privilèges dans le pilote de l'interface périphérique série peut permettre à une application malveillante locale d'exécuter du code arbitraire dans le contexte du noyau. Ce problème est classé comme "Élevé", car il nécessite d'abord de compromettre un processus privilégié.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Date de signalement |
|---|---|---|---|---|
| CVE-2016-3807 | A-28402196* | Élevée | Nexus 5X, Nexus 6P | 26 avril 2016 |
| CVE-2016-3808 | A-28430009* | Élevée | Pixel C | 26 avril 2016 |
* Le correctif de ce problème n'est pas disponible publiquement. La mise à jour est incluse dans les derniers pilotes binaires pour les appareils Nexus disponibles sur le site pour les développeurs Google.
Faille d'élévation des privilèges dans le pilote audio Qualcomm
Une faille d'élévation des privilèges dans le pilote audio Qualcomm pourrait permettre à une application malveillante locale d'exécuter du code arbitraire dans le contexte du noyau. Ce problème est classé comme étant de gravité élevée, car il nécessite d'abord de compromettre un processus privilégié.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Date de signalement |
|---|---|---|---|---|
| CVE-2016-2068 | A-28470967 QC-CR1006609 | Élevée | Nexus 5, Nexus 5X, Nexus 6 et Nexus 6P | 28 avril 2016 |
Vulnérabilité d'élévation des privilèges dans le noyau
Une faille d'escalade de privilèges dans le noyau peut permettre à une application malveillante locale d'exécuter du code arbitraire dans le contexte du noyau. Ce problème est classé comme "Élevé", car il nécessite d'abord de compromettre un processus privilégié.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Date de signalement |
|---|---|---|---|---|
| CVE-2014-9803 | A-28557020 Kernel en amont |
Élevée | Nexus 5X, Nexus 6P | Réservé à Google |
Faille de divulgation d'informations dans le composant réseau
Une faille de divulgation d'informations dans le composant de mise en réseau peut permettre à une application malveillante locale d'accéder à des données en dehors de ses niveaux d'autorisation. Ce problème est classé comme "Élevé", car il pourrait être utilisé pour accéder à des données sensibles sans l'autorisation explicite de l'utilisateur.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Date de signalement |
|---|---|---|---|---|
| CVE-2016-3809 | A-27532522* | Élevée | Tous les Nexus | Mar 5, 2016 |
* Le correctif de ce problème n'est pas disponible publiquement. La mise à jour est incluse dans les derniers pilotes binaires pour les appareils Nexus disponibles sur le site pour les développeurs Google.
Faille de divulgation d'informations dans le pilote Wi-Fi MediaTek
Une faille de divulgation d'informations dans le pilote Wi-Fi MediaTek peut permettre à une application malveillante locale d'accéder à des données en dehors de ses niveaux d'autorisation. Ce problème est classé comme "Élevé", car il pourrait être utilisé pour accéder à des données sensibles sans l'autorisation explicite de l'utilisateur.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Date de signalement |
|---|---|---|---|---|
| CVE-2016-3810 | A-28175522* M-ALPS02694389 |
Élevée | Android One | 12 avril 2016 |
* Le correctif de ce problème n'est pas disponible publiquement. La mise à jour est incluse dans les derniers pilotes binaires pour les appareils Nexus disponibles sur le site pour les développeurs Google.
Vulnérabilité d'élévation de privilège dans le pilote vidéo du noyau
Une faille d'escalade de privilèges dans le pilote vidéo du noyau peut permettre à une application malveillante locale d'exécuter du code arbitraire dans le contexte du noyau. Ce problème est classé comme modéré, car il nécessite d'abord de compromettre un processus privilégié.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Date de signalement |
|---|---|---|---|---|
| CVE-2016-3811 | A-28447556* | Modérée | Nexus 9 | Réservé à Google |
* Le correctif de ce problème n'est pas disponible publiquement. La mise à jour est incluse dans les derniers pilotes binaires pour les appareils Nexus disponibles sur le site pour les développeurs Google.
Vulnérabilité de divulgation d'informations dans le pilote du codec vidéo MediaTek
Une faille de divulgation d'informations dans le pilote du codec vidéo MediaTek peut permettre à une application malveillante locale d'accéder aux données en dehors de ses niveaux d'autorisation. Ce problème est classé comme modéré, car il nécessite d'abord de compromettre un processus privilégié.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Date de signalement |
|---|---|---|---|---|
| CVE-2016-3812 | A-28174833* M-ALPS02688832 |
Modérée | Android One | 11 avril 2016 |
* Le correctif de ce problème n'est pas disponible publiquement. La mise à jour est incluse dans les derniers pilotes binaires pour les appareils Nexus disponibles sur le site pour les développeurs Google.
Faille de divulgation d'informations dans le pilote USB Qualcomm
Une faille de divulgation d'informations dans le pilote USB Qualcomm peut permettre à une application malveillante locale d'accéder aux données en dehors de ses niveaux d'autorisation. Ce problème est classé comme modéré, car il nécessite d'abord de compromettre un processus privilégié.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Date de signalement |
|---|---|---|---|---|
| CVE-2016-3813 | A-28172322* QC-CR1010222 | Modérée | Nexus 5, Nexus 5X, Nexus 6 et Nexus 6P | 11 avril 2016 |
* Le correctif de ce problème n'est pas disponible publiquement. La mise à jour est incluse dans les derniers pilotes binaires pour les appareils Nexus disponibles sur le site pour les développeurs Google.
Vulnérabilité de divulgation d'informations dans le pilote de la caméra NVIDIA
Une faille de divulgation d'informations dans le pilote de l'appareil photo NVIDIA peut permettre à une application malveillante locale d'accéder aux données en dehors de ses niveaux d'autorisation. Ce problème est classé comme modéré, car il nécessite d'abord de compromettre un processus privilégié.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Date de signalement |
|---|---|---|---|---|
| CVE-2016-3814 | A-28193342* N-CVE20163814 |
Modérée | Nexus 9 | 14 avril 2016 |
| CVE-2016-3815 | A-28522274* N-CVE20163815 |
Modérée | Nexus 9 | 1er mai 2016 |
* Le correctif de ce problème n'est pas disponible publiquement. La mise à jour est incluse dans les derniers pilotes binaires pour les appareils Nexus disponibles sur le site pour les développeurs Google.
Faille de divulgation d'informations dans le pilote d'affichage MediaTek
Une faille de divulgation d'informations dans le pilote d'affichage MediaTek peut permettre à une application malveillante locale d'accéder aux données en dehors de ses niveaux d'autorisation. Ce problème est classé comme modéré, car il nécessite d'abord de compromettre un processus privilégié.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Date de signalement |
|---|---|---|---|---|
| CVE-2016-3816 | A-28402240* | Modérée | Android One | 26 avril 2016 |
* Le correctif de ce problème n'est pas disponible publiquement. La mise à jour est incluse dans les derniers pilotes binaires pour les appareils Nexus disponibles sur le site pour les développeurs Google.
Faille de divulgation d'informations dans le pilote de télétype du kernel
Une faille de divulgation d'informations dans le pilote de télétype peut permettre à une application malveillante locale d'accéder aux données en dehors de ses niveaux d'autorisation. Ce problème est classé comme modéré, car il nécessite d'abord de compromettre un processus privilégié.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Date de signalement |
|---|---|---|---|---|
| CVE-2016-0723 | A-28409131 Noyau en amont |
Modérée | Nexus 5, Nexus 5X, Nexus 6, Nexus 6P, Nexus 7 (2013), Nexus 9, Nexus Player et Pixel C | 26 avril 2016 |
Faille de déni de service dans le bootloader Qualcomm
Une faille de déni de service dans le bootloader Qualcomm peut permettre à une application malveillante locale de compromettre de manière permanente l'appareil, ce qui peut nécessiter de flasher à nouveau le système d'exploitation pour réparer l'appareil. Ce problème est classé comme modéré, car il nécessite d'abord de compromettre un processus privilégié.
| CVE | Références | Niveau | Appareils Nexus mis à jour | Date de signalement |
|---|---|---|---|---|
| CVE-2014-9798 | A-28821448 QC-CR681965 | Modérée | Nexus 5 | 31 octobre 2014 |
| CVE-2015-8893 | A-28822690 QC-CR822275 | Modérée | Nexus 5, Nexus 7 (2013) | Aug 19, 2015 |
Questions fréquentes et réponses
Cette section répond aux questions fréquentes qui peuvent se poser après la lecture de ce bulletin.
1. Comment savoir si mon appareil a été mis à jour pour résoudre ces problèmes ?
Les niveaux de correctifs de sécurité du 1er juillet 2016 ou version ultérieure corrigent tous les problèmes associés au niveau de la chaîne de correctifs de sécurité du 1er juillet 2016. Les niveaux de correctif de sécurité du 05/07/2016 ou version ultérieure corrigent tous les problèmes associés au niveau de la chaîne de correctif de sécurité du 05/07/2016. Consultez le Centre d'aide pour savoir comment vérifier le niveau du correctif de sécurité. Les fabricants d'appareils qui incluent ces mises à jour doivent définir le niveau de la chaîne de correctif sur : [ro.build.version.security_patch]:[2016-07-01] ou [ro.build.version.security_patch]:[2016-07-05].
2. Pourquoi ce bulletin contient-il deux chaînes de niveau de correctif de sécurité ?
Ce bulletin contient deux chaînes de niveau de correctif de sécurité afin de permettre aux partenaires Android de corriger plus rapidement un sous-ensemble de failles similaires sur tous les appareils Android. Nous encourageons les partenaires Android à corriger tous les problèmes de ce bulletin et à utiliser la dernière chaîne de niveau de correctif de sécurité.
Les appareils qui utilisent le niveau de correctif de sécurité du 5 juillet 2016 ou une version ultérieure doivent inclure tous les correctifs applicables dans ce bulletin de sécurité (et les précédents).
Les appareils qui utilisent le niveau de correctif de sécurité du 1er juillet 2016 doivent inclure tous les problèmes associés à ce niveau de correctif de sécurité, ainsi que les correctifs de tous les problèmes signalés dans les bulletins de sécurité précédents. Les appareils qui utilisent le niveau de correctif de sécurité du 1er juillet 2016 peuvent également inclure un sous-ensemble de correctifs associés au niveau de correctif de sécurité du 5 juillet 2016.
3. Comment déterminer les appareils Nexus concernés par chaque problème ?
Dans les sections 2016-07-01 et 2016-07-05 sur les détails des failles de sécurité, chaque tableau comporte une colonne "Appareils Nexus mis à jour" qui couvre la plage d'appareils Nexus concernés par la mise à jour pour chaque problème. Cette colonne propose plusieurs options:
- Tous les appareils Nexus: si un problème affecte tous les appareils Nexus, la colonne Appareils Nexus mis à jour indique "Tous les Nexus". "Tous les Nexus" englobe les appareils compatibles suivants: Nexus 5, Nexus 5X, Nexus 6, Nexus 6P, Nexus 7 (2013), Nexus 9, Android One, Nexus Player et Pixel C.
- Certains appareils Nexus: si un problème n'affecte pas tous les appareils Nexus, les appareils Nexus concernés sont listés dans la colonne Appareils Nexus mis à jour.
- Aucun appareil Nexus: si aucun appareil Nexus n'est concerné par le problème, la colonne Appareils Nexus mis à jour indique "Aucun".
4. À quoi correspondent les entrées de la colonne "Références" ?
Les entrées de la colonne Références du tableau des détails des failles peuvent contenir un préfixe identifiant l'organisation à laquelle la valeur de référence appartient. Ces préfixes sont mappés comme suit:
| Préfixe | Référence |
|---|---|
| A- | ID du bug Android |
| QC- | Numéro de référence Qualcomm |
| M- | Numéro de référence MediaTek |
| N- | Numéro de référence NVIDIA |
Révisions
- 6 juillet 2016: publication du bulletin.
- 7 juillet 2016 :
- Liens AOSP ajoutés.
- Suppression de CVE-2016-3794, car il s'agit d'un doublon de CVE-2016-3814
- Ajout d'une attribution pour CVE-2016-2501 et CVE-2016-2502
- 11 juillet 2016: attribution mise à jour pour CVE-2016-3750
- 14 juillet 2016: attribution mise à jour pour CVE-2016-2503
- 1er avril 2019: Mise à jour des liens vers les correctifs pour CVE-2016-3818