Avis du CERT-FR
Objet : Multiples vulnérabilités dans Google Android (Nexus)
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Déni de service à distance
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
Google Android (Nexus) toutes versions n'intégrant pas le correctif de sécurité du 1 mai 2017
Résumé
De multiples vulnérabilités ont été corrigées dans Google Android (Nexus). Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Android du 01 mai 2017
https://source.android.com/security/bulletin/2017-05-01 -
Référence CVE CVE-2014-9923
https://www.cve.org/CVERecord?id=CVE-2014-9923 -
Référence CVE CVE-2014-9924
https://www.cve.org/CVERecord?id=CVE-2014-9924 -
Référence CVE CVE-2014-9925
https://www.cve.org/CVERecord?id=CVE-2014-9925 -
Référence CVE CVE-2014-9926
https://www.cve.org/CVERecord?id=CVE-2014-9926 -
Référence CVE CVE-2014-9927
https://www.cve.org/CVERecord?id=CVE-2014-9927 -
Référence CVE CVE-2014-9928
https://www.cve.org/CVERecord?id=CVE-2014-9928 -
Référence CVE CVE-2014-9929
https://www.cve.org/CVERecord?id=CVE-2014-9929 -
Référence CVE CVE-2014-9930
https://www.cve.org/CVERecord?id=CVE-2014-9930 -
Référence CVE CVE-2014-9940
https://www.cve.org/CVERecord?id=CVE-2014-9940 -
Référence CVE CVE-2014-9941
https://www.cve.org/CVERecord?id=CVE-2014-9941 -
Référence CVE CVE-2014-9942
https://www.cve.org/CVERecord?id=CVE-2014-9942 -
Référence CVE CVE-2014-9943
https://www.cve.org/CVERecord?id=CVE-2014-9943 -
Référence CVE CVE-2014-9944
https://www.cve.org/CVERecord?id=CVE-2014-9944 -
Référence CVE CVE-2014-9945
https://www.cve.org/CVERecord?id=CVE-2014-9945 -
Référence CVE CVE-2014-9946
https://www.cve.org/CVERecord?id=CVE-2014-9946 -
Référence CVE CVE-2014-9947
https://www.cve.org/CVERecord?id=CVE-2014-9947 -
Référence CVE CVE-2014-9948
https://www.cve.org/CVERecord?id=CVE-2014-9948 -
Référence CVE CVE-2014-9949
https://www.cve.org/CVERecord?id=CVE-2014-9949 -
Référence CVE CVE-2014-9950
https://www.cve.org/CVERecord?id=CVE-2014-9950 -
Référence CVE CVE-2014-9951
https://www.cve.org/CVERecord?id=CVE-2014-9951 -
Référence CVE CVE-2014-9952
https://www.cve.org/CVERecord?id=CVE-2014-9952 -
Référence CVE CVE-2015-7555
https://www.cve.org/CVERecord?id=CVE-2015-7555 -
Référence CVE CVE-2015-9004
https://www.cve.org/CVERecord?id=CVE-2015-9004 -
Référence CVE CVE-2015-9005
https://www.cve.org/CVERecord?id=CVE-2015-9005 -
Référence CVE CVE-2015-9006
https://www.cve.org/CVERecord?id=CVE-2015-9006 -
Référence CVE CVE-2015-9007
https://www.cve.org/CVERecord?id=CVE-2015-9007 -
Référence CVE CVE-2016-1024
https://www.cve.org/CVERecord?id=CVE-2016-1024 -
Référence CVE CVE-2016-1027
https://www.cve.org/CVERecord?id=CVE-2016-1027 -
Référence CVE CVE-2016-1028
https://www.cve.org/CVERecord?id=CVE-2016-1028 -
Référence CVE CVE-2016-1029
https://www.cve.org/CVERecord?id=CVE-2016-1029 -
Référence CVE CVE-2016-5131
https://www.cve.org/CVERecord?id=CVE-2016-5131 -
Référence CVE CVE-2016-5347
https://www.cve.org/CVERecord?id=CVE-2016-5347 -
Référence CVE CVE-2016-5853
https://www.cve.org/CVERecord?id=CVE-2016-5853 -
Référence CVE CVE-2016-5854
https://www.cve.org/CVERecord?id=CVE-2016-5854 -
Référence CVE CVE-2016-5855
https://www.cve.org/CVERecord?id=CVE-2016-5855 -
Référence CVE CVE-2016-5858
https://www.cve.org/CVERecord?id=CVE-2016-5858 -
Référence CVE CVE-2016-5859
https://www.cve.org/CVERecord?id=CVE-2016-5859 -
Référence CVE CVE-2016-5860
https://www.cve.org/CVERecord?id=CVE-2016-5860 -
Référence CVE CVE-2016-5862
https://www.cve.org/CVERecord?id=CVE-2016-5862 -
Référence CVE CVE-2016-5867
https://www.cve.org/CVERecord?id=CVE-2016-5867 -
Référence CVE CVE-2016-5868
https://www.cve.org/CVERecord?id=CVE-2016-5868 -
Référence CVE CVE-2016-7056
https://www.cve.org/CVERecord?id=CVE-2016-7056 -
Référence CVE CVE-2016-9794
https://www.cve.org/CVERecord?id=CVE-2016-9794 -
Référence CVE CVE-2017-0331
https://www.cve.org/CVERecord?id=CVE-2017-0331 -
Référence CVE CVE-2017-0465
https://www.cve.org/CVERecord?id=CVE-2017-0465 -
Référence CVE CVE-2017-0493
https://www.cve.org/CVERecord?id=CVE-2017-0493 -
Référence CVE CVE-2017-0587
https://www.cve.org/CVERecord?id=CVE-2017-0587 -
Référence CVE CVE-2017-0588
https://www.cve.org/CVERecord?id=CVE-2017-0588 -
Référence CVE CVE-2017-0589
https://www.cve.org/CVERecord?id=CVE-2017-0589 -
Référence CVE CVE-2017-0590
https://www.cve.org/CVERecord?id=CVE-2017-0590 -
Référence CVE CVE-2017-0591
https://www.cve.org/CVERecord?id=CVE-2017-0591 -
Référence CVE CVE-2017-0592
https://www.cve.org/CVERecord?id=CVE-2017-0592 -
Référence CVE CVE-2017-0593
https://www.cve.org/CVERecord?id=CVE-2017-0593 -
Référence CVE CVE-2017-0594
https://www.cve.org/CVERecord?id=CVE-2017-0594 -
Référence CVE CVE-2017-0595
https://www.cve.org/CVERecord?id=CVE-2017-0595 -
Référence CVE CVE-2017-0596
https://www.cve.org/CVERecord?id=CVE-2017-0596 -
Référence CVE CVE-2017-0597
https://www.cve.org/CVERecord?id=CVE-2017-0597 -
Référence CVE CVE-2017-0598
https://www.cve.org/CVERecord?id=CVE-2017-0598 -
Référence CVE CVE-2017-0599
https://www.cve.org/CVERecord?id=CVE-2017-0599 -
Référence CVE CVE-2017-0600
https://www.cve.org/CVERecord?id=CVE-2017-0600 -
Référence CVE CVE-2017-0601
https://www.cve.org/CVERecord?id=CVE-2017-0601 -
Référence CVE CVE-2017-0602
https://www.cve.org/CVERecord?id=CVE-2017-0602 -
Référence CVE CVE-2017-0603
https://www.cve.org/CVERecord?id=CVE-2017-0603 -
Référence CVE CVE-2017-0604
https://www.cve.org/CVERecord?id=CVE-2017-0604 -
Référence CVE CVE-2017-0605
https://www.cve.org/CVERecord?id=CVE-2017-0605 -
Référence CVE CVE-2017-0606
https://www.cve.org/CVERecord?id=CVE-2017-0606 -
Référence CVE CVE-2017-0607
https://www.cve.org/CVERecord?id=CVE-2017-0607 -
Référence CVE CVE-2017-0608
https://www.cve.org/CVERecord?id=CVE-2017-0608 -
Référence CVE CVE-2017-0609
https://www.cve.org/CVERecord?id=CVE-2017-0609 -
Référence CVE CVE-2017-0610
https://www.cve.org/CVERecord?id=CVE-2017-0610 -
Référence CVE CVE-2017-0611
https://www.cve.org/CVERecord?id=CVE-2017-0611 -
Référence CVE CVE-2017-0612
https://www.cve.org/CVERecord?id=CVE-2017-0612 -
Référence CVE CVE-2017-0613
https://www.cve.org/CVERecord?id=CVE-2017-0613 -
Référence CVE CVE-2017-0615
https://www.cve.org/CVERecord?id=CVE-2017-0615 -
Référence CVE CVE-2017-0616
https://www.cve.org/CVERecord?id=CVE-2017-0616 -
Référence CVE CVE-2017-0617
https://www.cve.org/CVERecord?id=CVE-2017-0617 -
Référence CVE CVE-2017-0618
https://www.cve.org/CVERecord?id=CVE-2017-0618 -
Référence CVE CVE-2017-0619
https://www.cve.org/CVERecord?id=CVE-2017-0619 -
Référence CVE CVE-2017-0620
https://www.cve.org/CVERecord?id=CVE-2017-0620 -
Référence CVE CVE-2017-0621
https://www.cve.org/CVERecord?id=CVE-2017-0621 -
Référence CVE CVE-2017-0622
https://www.cve.org/CVERecord?id=CVE-2017-0622 -
Référence CVE CVE-2017-0623
https://www.cve.org/CVERecord?id=CVE-2017-0623 -
Référence CVE CVE-2017-0624
https://www.cve.org/CVERecord?id=CVE-2017-0624 -
Référence CVE CVE-2017-0625
https://www.cve.org/CVERecord?id=CVE-2017-0625 -
Référence CVE CVE-2017-0626
https://www.cve.org/CVERecord?id=CVE-2017-0626 -
Référence CVE CVE-2017-0627
https://www.cve.org/CVERecord?id=CVE-2017-0627 -
Référence CVE CVE-2017-0628
https://www.cve.org/CVERecord?id=CVE-2017-0628 -
Référence CVE CVE-2017-0629
https://www.cve.org/CVERecord?id=CVE-2017-0629 -
Référence CVE CVE-2017-0630
https://www.cve.org/CVERecord?id=CVE-2017-0630 -
Référence CVE CVE-2017-0631
https://www.cve.org/CVERecord?id=CVE-2017-0631 -
Référence CVE CVE-2017-0632
https://www.cve.org/CVERecord?id=CVE-2017-0632 -
Référence CVE CVE-2017-0633
https://www.cve.org/CVERecord?id=CVE-2017-0633 -
Référence CVE CVE-2017-0634
https://www.cve.org/CVERecord?id=CVE-2017-0634 -
Référence CVE CVE-2017-0635
https://www.cve.org/CVERecord?id=CVE-2017-0635 -
Référence CVE CVE-2017-7184
https://www.cve.org/CVERecord?id=CVE-2017-7184
Gestion détaillée du document
| Date | Description |
|---|---|
| 02 mai 2017 | version initiale. |