Avis du CERT-FR
Objet : Multiples vulnérabilités dans Google Android (Nexus)
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Déni de service à distance
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur
- Élévation de privilèges
Systèmes affectés
Google Android (Nexus) toutes versions n'intégrant pas le correctif de sécurité du 3 avril 2017
Résumé
De multiples vulnérabilités ont été corrigées dans Google Android (Nexus). Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un déni de service à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Android du 03 avril 2017
http://source.android.com/security/bulletin/2017-04-01.html -
Référence CVE CVE-2014-0206
https://www.cve.org/CVERecord?id=CVE-2014-0206 -
Référence CVE CVE-2014-1739
https://www.cve.org/CVERecord?id=CVE-2014-1739 -
Référence CVE CVE-2014-2706
https://www.cve.org/CVERecord?id=CVE-2014-2706 -
Référence CVE CVE-2014-3145
https://www.cve.org/CVERecord?id=CVE-2014-3145 -
Référence CVE CVE-2014-4656
https://www.cve.org/CVERecord?id=CVE-2014-4656 -
Référence CVE CVE-2014-9922
https://www.cve.org/CVERecord?id=CVE-2014-9922 -
Référence CVE CVE-2014-9931
https://www.cve.org/CVERecord?id=CVE-2014-9931 -
Référence CVE CVE-2014-9932
https://www.cve.org/CVERecord?id=CVE-2014-9932 -
Référence CVE CVE-2014-9933
https://www.cve.org/CVERecord?id=CVE-2014-9933 -
Référence CVE CVE-2014-9934
https://www.cve.org/CVERecord?id=CVE-2014-9934 -
Référence CVE CVE-2014-9935
https://www.cve.org/CVERecord?id=CVE-2014-9935 -
Référence CVE CVE-2014-9936
https://www.cve.org/CVERecord?id=CVE-2014-9936 -
Référence CVE CVE-2014-9937
https://www.cve.org/CVERecord?id=CVE-2014-9937 -
Référence CVE CVE-2015-8995
https://www.cve.org/CVERecord?id=CVE-2015-8995 -
Référence CVE CVE-2015-8996
https://www.cve.org/CVERecord?id=CVE-2015-8996 -
Référence CVE CVE-2015-8997
https://www.cve.org/CVERecord?id=CVE-2015-8997 -
Référence CVE CVE-2015-8998
https://www.cve.org/CVERecord?id=CVE-2015-8998 -
Référence CVE CVE-2015-8999
https://www.cve.org/CVERecord?id=CVE-2015-8999 -
Référence CVE CVE-2015-9000
https://www.cve.org/CVERecord?id=CVE-2015-9000 -
Référence CVE CVE-2015-9001
https://www.cve.org/CVERecord?id=CVE-2015-9001 -
Référence CVE CVE-2015-9002
https://www.cve.org/CVERecord?id=CVE-2015-9002 -
Référence CVE CVE-2015-9003
https://www.cve.org/CVERecord?id=CVE-2015-9003 -
Référence CVE CVE-2016-1022
https://www.cve.org/CVERecord?id=CVE-2016-1022 -
Référence CVE CVE-2016-1023
https://www.cve.org/CVERecord?id=CVE-2016-1023 -
Référence CVE CVE-2016-1024
https://www.cve.org/CVERecord?id=CVE-2016-1024 -
Référence CVE CVE-2016-5129
https://www.cve.org/CVERecord?id=CVE-2016-5129 -
Référence CVE CVE-2016-5346
https://www.cve.org/CVERecord?id=CVE-2016-5346 -
Référence CVE CVE-2016-5349
https://www.cve.org/CVERecord?id=CVE-2016-5349 -
Référence CVE CVE-2016-7097
https://www.cve.org/CVERecord?id=CVE-2016-7097 -
Référence CVE CVE-2016-8465
https://www.cve.org/CVERecord?id=CVE-2016-8465 -
Référence CVE CVE-2016-8489
https://www.cve.org/CVERecord?id=CVE-2016-8489 -
Référence CVE CVE-2017-0325
https://www.cve.org/CVERecord?id=CVE-2017-0325 -
Référence CVE CVE-2017-0327
https://www.cve.org/CVERecord?id=CVE-2017-0327 -
Référence CVE CVE-2017-0328
https://www.cve.org/CVERecord?id=CVE-2017-0328 -
Référence CVE CVE-2017-0329
https://www.cve.org/CVERecord?id=CVE-2017-0329 -
Référence CVE CVE-2017-0330
https://www.cve.org/CVERecord?id=CVE-2017-0330 -
Référence CVE CVE-2017-0332
https://www.cve.org/CVERecord?id=CVE-2017-0332 -
Référence CVE CVE-2017-0339
https://www.cve.org/CVERecord?id=CVE-2017-0339 -
Référence CVE CVE-2017-0454
https://www.cve.org/CVERecord?id=CVE-2017-0454 -
Référence CVE CVE-2017-0462
https://www.cve.org/CVERecord?id=CVE-2017-0462 -
Référence CVE CVE-2017-0538
https://www.cve.org/CVERecord?id=CVE-2017-0538 -
Référence CVE CVE-2017-0539
https://www.cve.org/CVERecord?id=CVE-2017-0539 -
Référence CVE CVE-2017-0540
https://www.cve.org/CVERecord?id=CVE-2017-0540 -
Référence CVE CVE-2017-0541
https://www.cve.org/CVERecord?id=CVE-2017-0541 -
Référence CVE CVE-2017-0542
https://www.cve.org/CVERecord?id=CVE-2017-0542 -
Référence CVE CVE-2017-0543
https://www.cve.org/CVERecord?id=CVE-2017-0543 -
Référence CVE CVE-2017-0544
https://www.cve.org/CVERecord?id=CVE-2017-0544 -
Référence CVE CVE-2017-0545
https://www.cve.org/CVERecord?id=CVE-2017-0545 -
Référence CVE CVE-2017-0546
https://www.cve.org/CVERecord?id=CVE-2017-0546 -
Référence CVE CVE-2017-0547
https://www.cve.org/CVERecord?id=CVE-2017-0547 -
Référence CVE CVE-2017-0548
https://www.cve.org/CVERecord?id=CVE-2017-0548 -
Référence CVE CVE-2017-0549
https://www.cve.org/CVERecord?id=CVE-2017-0549 -
Référence CVE CVE-2017-0550
https://www.cve.org/CVERecord?id=CVE-2017-0550 -
Référence CVE CVE-2017-0551
https://www.cve.org/CVERecord?id=CVE-2017-0551 -
Référence CVE CVE-2017-0552
https://www.cve.org/CVERecord?id=CVE-2017-0552 -
Référence CVE CVE-2017-0553
https://www.cve.org/CVERecord?id=CVE-2017-0553 -
Référence CVE CVE-2017-0554
https://www.cve.org/CVERecord?id=CVE-2017-0554 -
Référence CVE CVE-2017-0555
https://www.cve.org/CVERecord?id=CVE-2017-0555 -
Référence CVE CVE-2017-0556
https://www.cve.org/CVERecord?id=CVE-2017-0556 -
Référence CVE CVE-2017-0557
https://www.cve.org/CVERecord?id=CVE-2017-0557 -
Référence CVE CVE-2017-0558
https://www.cve.org/CVERecord?id=CVE-2017-0558 -
Référence CVE CVE-2017-0559
https://www.cve.org/CVERecord?id=CVE-2017-0559 -
Référence CVE CVE-2017-0560
https://www.cve.org/CVERecord?id=CVE-2017-0560 -
Référence CVE CVE-2017-0561
https://www.cve.org/CVERecord?id=CVE-2017-0561 -
Référence CVE CVE-2017-0562
https://www.cve.org/CVERecord?id=CVE-2017-0562 -
Référence CVE CVE-2017-0563
https://www.cve.org/CVERecord?id=CVE-2017-0563 -
Référence CVE CVE-2017-0564
https://www.cve.org/CVERecord?id=CVE-2017-0564 -
Référence CVE CVE-2017-0565
https://www.cve.org/CVERecord?id=CVE-2017-0565 -
Référence CVE CVE-2017-0566
https://www.cve.org/CVERecord?id=CVE-2017-0566 -
Référence CVE CVE-2017-0567
https://www.cve.org/CVERecord?id=CVE-2017-0567 -
Référence CVE CVE-2017-0568
https://www.cve.org/CVERecord?id=CVE-2017-0568 -
Référence CVE CVE-2017-0569
https://www.cve.org/CVERecord?id=CVE-2017-0569 -
Référence CVE CVE-2017-0570
https://www.cve.org/CVERecord?id=CVE-2017-0570 -
Référence CVE CVE-2017-0571
https://www.cve.org/CVERecord?id=CVE-2017-0571 -
Référence CVE CVE-2017-0572
https://www.cve.org/CVERecord?id=CVE-2017-0572 -
Référence CVE CVE-2017-0573
https://www.cve.org/CVERecord?id=CVE-2017-0573 -
Référence CVE CVE-2017-0574
https://www.cve.org/CVERecord?id=CVE-2017-0574 -
Référence CVE CVE-2017-0575
https://www.cve.org/CVERecord?id=CVE-2017-0575 -
Référence CVE CVE-2017-0576
https://www.cve.org/CVERecord?id=CVE-2017-0576 -
Référence CVE CVE-2017-0577
https://www.cve.org/CVERecord?id=CVE-2017-0577 -
Référence CVE CVE-2017-0578
https://www.cve.org/CVERecord?id=CVE-2017-0578 -
Référence CVE CVE-2017-0579
https://www.cve.org/CVERecord?id=CVE-2017-0579 -
Référence CVE CVE-2017-0580
https://www.cve.org/CVERecord?id=CVE-2017-0580 -
Référence CVE CVE-2017-0581
https://www.cve.org/CVERecord?id=CVE-2017-0581 -
Référence CVE CVE-2017-0582
https://www.cve.org/CVERecord?id=CVE-2017-0582 -
Référence CVE CVE-2017-0583
https://www.cve.org/CVERecord?id=CVE-2017-0583 -
Référence CVE CVE-2017-0584
https://www.cve.org/CVERecord?id=CVE-2017-0584 -
Référence CVE CVE-2017-0585
https://www.cve.org/CVERecord?id=CVE-2017-0585 -
Référence CVE CVE-2017-0586
https://www.cve.org/CVERecord?id=CVE-2017-0586 -
Référence CVE CVE-2017-6423
https://www.cve.org/CVERecord?id=CVE-2017-6423 -
Référence CVE CVE-2017-6424
https://www.cve.org/CVERecord?id=CVE-2017-6424 -
Référence CVE CVE-2017-6425
https://www.cve.org/CVERecord?id=CVE-2017-6425 -
Référence CVE CVE-2017-6426
https://www.cve.org/CVERecord?id=CVE-2017-6426
Gestion détaillée du document
| Date | Description |
|---|---|
| 04 avril 2017 | version initiale. |