Comprendre les bulletins de sécurité Google Android, les CVE et l'intégration des correctifs
Public cible : Public / Clients Elo, Administrateurs IT, Équipes de sécurité & Intégrateurs
Type d'article : Vue d'ensemble de l'architecture de sécurité & de la gestion des correctifs
Étant donné que le système d'exploitation Android Open Source Project (AOSP) est maintenu par Google, Google publie un bulletin de sécurité Android mensuel documentant les vulnérabilités nouvellement découvertes, les exploits et les vulnérabilités et expositions communes (CVE) affectant les frameworks système Android, les composants du noyau et les pilotes des fournisseurs matériels (par exemple, Qualcomm).
Bulletins de sécurité Android officiels
Chaque bulletin mensuel détaille la classification de gravité, la classification des vulnérabilités et les définitions des correctifs pour tous les CVE traités :
Intégration des correctifs & cycle de déploiement du firmware
Lorsque Google et les fournisseurs de semi-conducteurs publient des correctifs de code source pour les CVE signalés, les corrections doivent être compilées, testées et intégrées dans les packages de support de carte Android (BSP) personnalisés d'Elo et les builds de firmware des appareils.
Correctifs automatisés via le programme d'abonnement EloCare™ OS 360
Grâce au programme d'abonnement EloCare™ OS 360, Elo regroupe ces bulletins mensuels en mises à jour de maintenance de sécurité bimensuelles livrées de manière transparente Over-The-Air (OTA) aux appareils d'entreprise inscrits via EloView® ou des MDM tiers.
Articles connexes & références
- Gestion des mises à jour de sécurité Android OS avec OS 360 - FAQ
- Aperçu des acronymes : CVE – Vulnérabilités et Expositions Communes
Please report any broken links by emailing elo.support@zebra.com and include a link to the knowledge article