Android : nouvelle fournée de patchs de sécurité sans Dirty COW

Le par  |  8 commentaire(s)
Android sécurité

La mise à jour de sécurité de novembre pour Android corrige de nombreuses vulnérabilités critiques. La faille Dirty COW n'est pas comblée.

Les patchs ne manquent pas avec la nouvelle mise à jour de sécurité mensuelle d'Android. Elle est donc copieuse, que ce soit pour les composants du système d'exploitation mobile mais aussi pour les pilotes de fabricants.

Dirty-COWAvec 14 bulletins, le nombre de vulnérabilités critiques à combler est également particulièrement important. Parmi celles-ci, deux sont de type exécution de code à distance. Mediaserver signe notamment son retour pour une vulnérabilité qui prouve que Stagefright n'est pas encore de l'histoire ancienne.

Ars Technica a par contre surtout remarqué une absence. La mise à jour de sécurité de novembre ne comprend pas un correctif pour la vulnérabilité dite Dirty COW (CVE-2016-5195) qui a été dévoilée le mois dernier après avoir vécu pendant neuf ans dans le noyau Linux.

Même si c'est une vulnérabilité d'élévation de privilèges en local, elle peut être exploitée par des attaquants distants via une combinaison avec d'autres exploits. Il a été démontré une exploitation possible pour rooter un appareil Android.

Avec Android, le patch pour Dirty COW arrivera en décembre.

Complément d'information

Vos commentaires

Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Le #1932026
BlackBerry à commencé le déploiement sur ses 3 Android
Le #1932035
Ça fait un moment que c'est patché de mon côté avec le OnePlus 3 autant sous OOS 3.2.7 que sur CM14.1...


Merci pour le kernel ElementalX 0.36 et Moxie V5.

- http://hpics.li/605c8e9
- http://hpics.li/4123e33


Peace.
Le #1932037
myk748 a écrit :

BlackBerry à commencé le déploiement sur ses 3 Android


Merci pour l'info, je sais maintenant que si je veux un Androphone dont le constructeur suit les mises à jour, il faut acheter BlackBerry... C'est donc la seule marque à conseiller (à part les Google Phone) si l'on ne veut pas un téléphone troué...
Le #1932039
jokoe a écrit :

myk748 a écrit :

BlackBerry à commencé le déploiement sur ses 3 Android


Merci pour l'info, je sais maintenant que si je veux un Androphone dont le constructeur suit les mises à jour, il faut acheter BlackBerry... C'est donc la seule marque à conseiller (à part les Google Phone) si l'on ne veut pas un téléphone troué...


Bah non justement ce n'est pas les seules, tu as fais exprès d'ignorer le poste précédent ?


Peace.
Le #1932123
Luxus a écrit :

jokoe a écrit :

myk748 a écrit :

BlackBerry à commencé le déploiement sur ses 3 Android


Merci pour l'info, je sais maintenant que si je veux un Androphone dont le constructeur suit les mises à jour, il faut acheter BlackBerry... C'est donc la seule marque à conseiller (à part les Google Phone) si l'on ne veut pas un téléphone troué...


Bah non justement ce n'est pas les seules, tu as fais exprès d'ignorer le poste précédent ?


Peace.


Non, mais pour une flotte de téléphones d'entreprise, je préfère acheter une marque disons plus réputée...
Le #1932136
jokoe a écrit :

Luxus a écrit :

jokoe a écrit :

myk748 a écrit :

BlackBerry à commencé le déploiement sur ses 3 Android


Merci pour l'info, je sais maintenant que si je veux un Androphone dont le constructeur suit les mises à jour, il faut acheter BlackBerry... C'est donc la seule marque à conseiller (à part les Google Phone) si l'on ne veut pas un téléphone troué...


Bah non justement ce n'est pas les seules, tu as fais exprès d'ignorer le poste précédent ?


Peace.


Non, mais pour une flotte de téléphones d'entreprise, je préfère acheter une marque disons plus réputée...


Ils ont une excellente réputation de nos jours, cette startup ce trouve au cœur de tous en ce moment, rattaché à la maison mère OPPO, ils ont vu leur expansion s'accroître de fils en aiguilles, tout comme leur SAV, RMA, expérience, performance et finition du produit.


Plein de personne ne croyait pas en eux à leur début, j'ai fais le parie de miser sur eux dès leur entré, ils ont connues des hauts et des bas mais aujourd'hui ils en sont sorties plus grand et plus mature que jamais, il n'y a qu'a voir avec l'actuelle OnePlus 3 qui est l'aboutissement et la concrétisation de leurs échecs mais aussi de leur victoires pour s'étendre jusqu'au globe.

Beaucoup auront échoué la où ils sont toujours sorties gagnant, c'est seulement ça que je retiens.

OnePlus ma souvent énervé à leur début avec un SAV catastrophique mais ne ma jamais déçu.

Ça s'était avant parce que leur SAV/RMA et mieux foutue maintenant.

Le constructeur OnePlus autorise le déverrouillage du bootloader de leurs smartphones, ce qui fait que si tu fais joujou avec, tu ne feras jamais sauter la garantie en plus de nous libérer toute leurs sources.

#Je devrais être vendeur pour OnePlus.


Peace.
Le #1932170
Désolé, mais je n'ai pas le temps de faire joujou avec les téléphones de l'entreprise de mon employeur. Ni de me battre avec le SAV...
Le #1932223
jokoe a écrit :

Désolé, mais je n'ai pas le temps de faire joujou avec les téléphones de l'entreprise de mon employeur. Ni de me battre avec le SAV...


Je viens de te dire que tu ne battais plus avec leur SAV, tu as du mal pour lire correctement mes propos ? Ou une facilité à les déformer ? Thug life.


Prend du Android One, Smartphone sous Nougat 7.0 avec mise à jour mensuel de Google.


Peace.
Suivre les commentaires
Poster un commentaire
Anonyme
:) ;) :D ^^ 8) :| :lol: :p :-/ :o :w00t: :roll: :( :cry: :facepalm:
:andy: :annoyed: :bandit: :alien: :ninja: :agent: :doh: :@ :sick: :kiss: :love: :sleep: :whistle: =]