Avis du CERT-FR
Objet : Multiples vulnérabilités dans Google Android (Nexus)
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Déni de service
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
Google Android (Nexus) toutes versions n'intégrant pas le correctif de sécurité du 5 juin 2017
Résumé
De multiples vulnérabilités ont été corrigées dans Google Android (Nexus). Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Android du 05 juin 2017
https://source.android.com/security/bulletin/2017-06-01 -
Référence CVE CVE-2014-9953
https://www.cve.org/CVERecord?id=CVE-2014-9953 -
Référence CVE CVE-2014-9954
https://www.cve.org/CVERecord?id=CVE-2014-9954 -
Référence CVE CVE-2014-9955
https://www.cve.org/CVERecord?id=CVE-2014-9955 -
Référence CVE CVE-2014-9956
https://www.cve.org/CVERecord?id=CVE-2014-9956 -
Référence CVE CVE-2014-9957
https://www.cve.org/CVERecord?id=CVE-2014-9957 -
Référence CVE CVE-2014-9958
https://www.cve.org/CVERecord?id=CVE-2014-9958 -
Référence CVE CVE-2014-9959
https://www.cve.org/CVERecord?id=CVE-2014-9959 -
Référence CVE CVE-2014-9960
https://www.cve.org/CVERecord?id=CVE-2014-9960 -
Référence CVE CVE-2014-9961
https://www.cve.org/CVERecord?id=CVE-2014-9961 -
Référence CVE CVE-2014-9962
https://www.cve.org/CVERecord?id=CVE-2014-9962 -
Référence CVE CVE-2014-9963
https://www.cve.org/CVERecord?id=CVE-2014-9963 -
Référence CVE CVE-2014-9964
https://www.cve.org/CVERecord?id=CVE-2014-9964 -
Référence CVE CVE-2014-9965
https://www.cve.org/CVERecord?id=CVE-2014-9965 -
Référence CVE CVE-2014-9966
https://www.cve.org/CVERecord?id=CVE-2014-9966 -
Référence CVE CVE-2014-9967
https://www.cve.org/CVERecord?id=CVE-2014-9967 -
Référence CVE CVE-2015-7995
https://www.cve.org/CVERecord?id=CVE-2015-7995 -
Référence CVE CVE-2015-8871
https://www.cve.org/CVERecord?id=CVE-2015-8871 -
Référence CVE CVE-2015-9008
https://www.cve.org/CVERecord?id=CVE-2015-9008 -
Référence CVE CVE-2015-9009
https://www.cve.org/CVERecord?id=CVE-2015-9009 -
Référence CVE CVE-2015-9010
https://www.cve.org/CVERecord?id=CVE-2015-9010 -
Référence CVE CVE-2015-9011
https://www.cve.org/CVERecord?id=CVE-2015-9011 -
Référence CVE CVE-2015-9012
https://www.cve.org/CVERecord?id=CVE-2015-9012 -
Référence CVE CVE-2015-9013
https://www.cve.org/CVERecord?id=CVE-2015-9013 -
Référence CVE CVE-2015-9014
https://www.cve.org/CVERecord?id=CVE-2015-9014 -
Référence CVE CVE-2015-9015
https://www.cve.org/CVERecord?id=CVE-2015-9015 -
Référence CVE CVE-2015-9020
https://www.cve.org/CVERecord?id=CVE-2015-9020 -
Référence CVE CVE-2015-9021
https://www.cve.org/CVERecord?id=CVE-2015-9021 -
Référence CVE CVE-2015-9022
https://www.cve.org/CVERecord?id=CVE-2015-9022 -
Référence CVE CVE-2015-9023
https://www.cve.org/CVERecord?id=CVE-2015-9023 -
Référence CVE CVE-2015-9024
https://www.cve.org/CVERecord?id=CVE-2015-9024 -
Référence CVE CVE-2015-9025
https://www.cve.org/CVERecord?id=CVE-2015-9025 -
Référence CVE CVE-2015-9026
https://www.cve.org/CVERecord?id=CVE-2015-9026 -
Référence CVE CVE-2015-9027
https://www.cve.org/CVERecord?id=CVE-2015-9027 -
Référence CVE CVE-2015-9028
https://www.cve.org/CVERecord?id=CVE-2015-9028 -
Référence CVE CVE-2015-9029
https://www.cve.org/CVERecord?id=CVE-2015-9029 -
Référence CVE CVE-2015-9030
https://www.cve.org/CVERecord?id=CVE-2015-9030 -
Référence CVE CVE-2015-9031
https://www.cve.org/CVERecord?id=CVE-2015-9031 -
Référence CVE CVE-2015-9032
https://www.cve.org/CVERecord?id=CVE-2015-9032 -
Référence CVE CVE-2015-9033
https://www.cve.org/CVERecord?id=CVE-2015-9033 -
Référence CVE CVE-2016-1029
https://www.cve.org/CVERecord?id=CVE-2016-1029 -
Référence CVE CVE-2016-1033
https://www.cve.org/CVERecord?id=CVE-2016-1033 -
Référence CVE CVE-2016-1034
https://www.cve.org/CVERecord?id=CVE-2016-1034 -
Référence CVE CVE-2016-1839
https://www.cve.org/CVERecord?id=CVE-2016-1839 -
Référence CVE CVE-2016-4658
https://www.cve.org/CVERecord?id=CVE-2016-4658 -
Référence CVE CVE-2016-5131
https://www.cve.org/CVERecord?id=CVE-2016-5131 -
Référence CVE CVE-2016-5861
https://www.cve.org/CVERecord?id=CVE-2016-5861 -
Référence CVE CVE-2016-5864
https://www.cve.org/CVERecord?id=CVE-2016-5864 -
Référence CVE CVE-2016-8332
https://www.cve.org/CVERecord?id=CVE-2016-8332 -
Référence CVE CVE-2017-0391
https://www.cve.org/CVERecord?id=CVE-2017-0391 -
Référence CVE CVE-2017-0636
https://www.cve.org/CVERecord?id=CVE-2017-0636 -
Référence CVE CVE-2017-0637
https://www.cve.org/CVERecord?id=CVE-2017-0637 -
Référence CVE CVE-2017-0638
https://www.cve.org/CVERecord?id=CVE-2017-0638 -
Référence CVE CVE-2017-0639
https://www.cve.org/CVERecord?id=CVE-2017-0639 -
Référence CVE CVE-2017-0640
https://www.cve.org/CVERecord?id=CVE-2017-0640 -
Référence CVE CVE-2017-0641
https://www.cve.org/CVERecord?id=CVE-2017-0641 -
Référence CVE CVE-2017-0642
https://www.cve.org/CVERecord?id=CVE-2017-0642 -
Référence CVE CVE-2017-0643
https://www.cve.org/CVERecord?id=CVE-2017-0643 -
Référence CVE CVE-2017-0644
https://www.cve.org/CVERecord?id=CVE-2017-0644 -
Référence CVE CVE-2017-0645
https://www.cve.org/CVERecord?id=CVE-2017-0645 -
Référence CVE CVE-2017-0646
https://www.cve.org/CVERecord?id=CVE-2017-0646 -
Référence CVE CVE-2017-0647
https://www.cve.org/CVERecord?id=CVE-2017-0647 -
Référence CVE CVE-2017-0648
https://www.cve.org/CVERecord?id=CVE-2017-0648 -
Référence CVE CVE-2017-0649
https://www.cve.org/CVERecord?id=CVE-2017-0649 -
Référence CVE CVE-2017-0650
https://www.cve.org/CVERecord?id=CVE-2017-0650 -
Référence CVE CVE-2017-0651
https://www.cve.org/CVERecord?id=CVE-2017-0651 -
Référence CVE CVE-2017-0663
https://www.cve.org/CVERecord?id=CVE-2017-0663 -
Référence CVE CVE-2017-5056
https://www.cve.org/CVERecord?id=CVE-2017-5056 -
Référence CVE CVE-2017-6247
https://www.cve.org/CVERecord?id=CVE-2017-6247 -
Référence CVE CVE-2017-6248
https://www.cve.org/CVERecord?id=CVE-2017-6248 -
Référence CVE CVE-2017-6249
https://www.cve.org/CVERecord?id=CVE-2017-6249 -
Référence CVE CVE-2017-6421
https://www.cve.org/CVERecord?id=CVE-2017-6421 -
Référence CVE CVE-2017-7364
https://www.cve.org/CVERecord?id=CVE-2017-7364 -
Référence CVE CVE-2017-7365
https://www.cve.org/CVERecord?id=CVE-2017-7365 -
Référence CVE CVE-2017-7366
https://www.cve.org/CVERecord?id=CVE-2017-7366 -
Référence CVE CVE-2017-7367
https://www.cve.org/CVERecord?id=CVE-2017-7367 -
Référence CVE CVE-2017-7368
https://www.cve.org/CVERecord?id=CVE-2017-7368 -
Référence CVE CVE-2017-7369
https://www.cve.org/CVERecord?id=CVE-2017-7369 -
Référence CVE CVE-2017-7370
https://www.cve.org/CVERecord?id=CVE-2017-7370 -
Référence CVE CVE-2017-7371
https://www.cve.org/CVERecord?id=CVE-2017-7371 -
Référence CVE CVE-2017-7372
https://www.cve.org/CVERecord?id=CVE-2017-7372 -
Référence CVE CVE-2017-7373
https://www.cve.org/CVERecord?id=CVE-2017-7373 -
Référence CVE CVE-2017-7375
https://www.cve.org/CVERecord?id=CVE-2017-7375 -
Référence CVE CVE-2017-7376
https://www.cve.org/CVERecord?id=CVE-2017-7376 -
Référence CVE CVE-2017-8233
https://www.cve.org/CVERecord?id=CVE-2017-8233 -
Référence CVE CVE-2017-8234
https://www.cve.org/CVERecord?id=CVE-2017-8234 -
Référence CVE CVE-2017-8235
https://www.cve.org/CVERecord?id=CVE-2017-8235 -
Référence CVE CVE-2017-8236
https://www.cve.org/CVERecord?id=CVE-2017-8236 -
Référence CVE CVE-2017-8237
https://www.cve.org/CVERecord?id=CVE-2017-8237 -
Référence CVE CVE-2017-8239
https://www.cve.org/CVERecord?id=CVE-2017-8239 -
Référence CVE CVE-2017-8240
https://www.cve.org/CVERecord?id=CVE-2017-8240 -
Référence CVE CVE-2017-8241
https://www.cve.org/CVERecord?id=CVE-2017-8241 -
Référence CVE CVE-2017-8242
https://www.cve.org/CVERecord?id=CVE-2017-8242
Gestion détaillée du document
| Date | Description |
|---|---|
| 06 juin 2017 | version initiale. |