Une vulnérabilité découverte dans Android affectant WebView a été corrigée pour Android 4.4 et 5.0 mais ne sera pas corrigée pour les versions antérieures du système, pourtant encore largement utilisées.
Google n’a pas l’intention de proposer de correctifs pour les versions antérieures à Android 4.4 (KitKat), jugées obsolètes a-t-on apprit sur le forum Rapid7.
« Si la version affectée de WebView est antérieure à la version 4.4, nous ne développons généralement pas les correctifs nous-mêmes. Hormis une notification envoyée aux fabricants, nous ne serons pas en mesure d’agir sur le moindre signalement affectant les versions antérieures à la version 4.4 si celui-ci n’est pas accompagné d’un patch ».
Les versions antérieures à la branche 4.4 sont encore sur au moins 60.9% des appareils sous Android. Pensez à mettre à jour votre système régulièrement !
Curieuse et passionnée par le numérique, Charlène analyse et décrypte pour vous les enjeux d’Internet au quotidien : technologies de connexion, TV, intelligence artificielle, cybersécurité, réseaux sociaux…
Son objectif : vous donner les clés pour comprendre les technologies qui vous entourent et protéger efficacement vos usages, sans jargon technique inutile.
Nordnet se réserve le droit de publier le commentaire, accompagné du Nom renseigné. Le champ du commentaire n’est pas destiné à recevoir une question liée à de l’aide, de l’assistance, ou une éventuelle réclamation concernant une offre de Nordnet. Si vous avez besoin d’aide, vous pouvez consulter en bas de la page, la rubrique assistance ou nous contacter via le formulaire de contact accessible ci-dessous ou sur www.nordnet.com, ou encore en appelant le 3420 (service gratuit + prix appel).
Les informations assorties d’un astérisque sont nécessaires au traitement de votre commentaire. A défaut, elles sont facultatives. Ces informations font l'objet d'un traitement informatisé, sous la responsabilité du Président Directeur Général de la société Nordnet, agissant en qualité de Responsable de traitement, et sont destinées aux services et partenaires de Nordnet chargés de son exécution et de toutes suites qui pourraient en résulter.
L’utilisateur garantit l'exactitude des éléments personnels communiqués et s’engage à les maintenir à jour en cas d’enregistrement sur le navigateur. Les traitements sont réalisés sur les bases légales : intérêt légitime (modération). La politique de traitement des données à caractère personnel (DCP) de Nordnet est accessible via le lien ci-dessous ou sur www.nordnet.com.
Conformément aux dispositions légales et règlementaires applicables, le Client dispose notamment d'un droit d'accès, de rectification et d'opposition au traitement de ses données personnelles, à la réception d’informations commerciales le cas échéant. Pour exercer ces droits, la personne concernée peut adresser un courrier au Département Gestion Clients de Nordnet à l’adresse suivante : 245 Boulevard de Tournai (5ème étage) CS 20458, 59664 VILLENEUVE D’ASCQ CEDEX, ou un courrier électronique à l'adresse : coordonnees@nordnet.com (seules les demandes portant sur les données à caractère personnel seront traitées).
Les données à caractère personnel (DCP) sont conservées en base active le temps nécessaire à l’accomplissement des finalités visées ci-dessus (cf. politique de traitement des DCP), sans préjudice des obligations de conservation légale ou des délais de prescription.