Bulletins

Correctifs d’Andoid du mois de Décembre

bs1.jpg

Les mises à jour de sécurité de décembre 2021 pour Android permettent de corriger 46 vulnérabilités, dont plusieurs considérées comme de gravité critique.

En fait, deux failles de divulgation d'informations ont été corrigées dans le composant Media ce mois-ci (CVE-2021-0967 et CVE-2021-0964), toutes deux dans le cadre du correctif de sécurité 2021-12-01.

Le même niveau de correctif contient également des corrections pour 3 vulnérabilités dans Framework (deux élévations de privilège et une divulgation d'informations, toutes de haute gravité) et 10 failles de sécurité dans System (y compris deux critiques - exécution de code à distance et élévation de privilège - et six de haute gravité).

La deuxième partie du bulletin de sécurité Android de décembre 2021 comprend des détails sur un total de 31 vulnérabilités : une vulnérabilité dans le cadre Media, 3 dans les composants du noyau, deux dans les composants MediaTek, 3 dans les composants Qualcomm et 22 dans les composants à code source fermé Qualcomm (dont trois de gravité critique).

Pour les appareils Pixel, un niveau de correctif de 2021-12-05 corrige 85 vulnérabilités supplémentaires qui sont spécifiques aux téléphones de Google. La plupart de ces défauts de sécurité sont classés comme étant de gravité modérée, selon l'avis de Google.

Il est important d’appliquer ces correctifs afin de protéger les appareils des éventuels exploits des vulnérabilités existantes.