Avis du CERT-FR
Objet : Multiples vulnérabilités dans Google Android (Nexus)
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Déni de service à distance
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
Google Android (Nexus) toutes versions n'intégrant pas le correctif de sécurité du 7 août 2017
Résumé
De multiples vulnérabilités ont été corrigées dans Google Android (Nexus). Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Android du 07 août 2017
https://source.android.com/security/bulletin/2017-08-01 -
Référence CVE CVE-2017-0712
https://www.cve.org/CVERecord?id=CVE-2017-0712 -
Référence CVE CVE-2017-0713
https://www.cve.org/CVERecord?id=CVE-2017-0713 -
Référence CVE CVE-2017-0714
https://www.cve.org/CVERecord?id=CVE-2017-0714 -
Référence CVE CVE-2017-0715
https://www.cve.org/CVERecord?id=CVE-2017-0715 -
Référence CVE CVE-2017-0716
https://www.cve.org/CVERecord?id=CVE-2017-0716 -
Référence CVE CVE-2017-0718
https://www.cve.org/CVERecord?id=CVE-2017-0718 -
Référence CVE CVE-2017-0719
https://www.cve.org/CVERecord?id=CVE-2017-0719 -
Référence CVE CVE-2017-0720
https://www.cve.org/CVERecord?id=CVE-2017-0720 -
Référence CVE CVE-2017-0721
https://www.cve.org/CVERecord?id=CVE-2017-0721 -
Référence CVE CVE-2017-0722
https://www.cve.org/CVERecord?id=CVE-2017-0722 -
Référence CVE CVE-2017-0723
https://www.cve.org/CVERecord?id=CVE-2017-0723 -
Référence CVE CVE-2017-0724
https://www.cve.org/CVERecord?id=CVE-2017-0724 -
Référence CVE CVE-2017-0725
https://www.cve.org/CVERecord?id=CVE-2017-0725 -
Référence CVE CVE-2017-0726
https://www.cve.org/CVERecord?id=CVE-2017-0726 -
Référence CVE CVE-2017-0727
https://www.cve.org/CVERecord?id=CVE-2017-0727 -
Référence CVE CVE-2017-0728
https://www.cve.org/CVERecord?id=CVE-2017-0728 -
Référence CVE CVE-2017-0729
https://www.cve.org/CVERecord?id=CVE-2017-0729 -
Référence CVE CVE-2017-0730
https://www.cve.org/CVERecord?id=CVE-2017-0730 -
Référence CVE CVE-2017-0731
https://www.cve.org/CVERecord?id=CVE-2017-0731 -
Référence CVE CVE-2017-0732
https://www.cve.org/CVERecord?id=CVE-2017-0732 -
Référence CVE CVE-2017-0733
https://www.cve.org/CVERecord?id=CVE-2017-0733 -
Référence CVE CVE-2017-0734
https://www.cve.org/CVERecord?id=CVE-2017-0734 -
Référence CVE CVE-2017-0735
https://www.cve.org/CVERecord?id=CVE-2017-0735 -
Référence CVE CVE-2017-0736
https://www.cve.org/CVERecord?id=CVE-2017-0736 -
Référence CVE CVE-2017-0737
https://www.cve.org/CVERecord?id=CVE-2017-0737 -
Référence CVE CVE-2017-0738
https://www.cve.org/CVERecord?id=CVE-2017-0738 -
Référence CVE CVE-2017-0739
https://www.cve.org/CVERecord?id=CVE-2017-0739 -
Référence CVE CVE-2017-0740
https://www.cve.org/CVERecord?id=CVE-2017-0740 -
Référence CVE CVE-2017-0741
https://www.cve.org/CVERecord?id=CVE-2017-0741 -
Référence CVE CVE-2017-0742
https://www.cve.org/CVERecord?id=CVE-2017-0742 -
Référence CVE CVE-2017-0744
https://www.cve.org/CVERecord?id=CVE-2017-0744 -
Référence CVE CVE-2017-0745
https://www.cve.org/CVERecord?id=CVE-2017-0745 -
Référence CVE CVE-2017-0746
https://www.cve.org/CVERecord?id=CVE-2017-0746 -
Référence CVE CVE-2017-0747
https://www.cve.org/CVERecord?id=CVE-2017-0747 -
Référence CVE CVE-2017-0748
https://www.cve.org/CVERecord?id=CVE-2017-0748 -
Référence CVE CVE-2017-0749
https://www.cve.org/CVERecord?id=CVE-2017-0749 -
Référence CVE CVE-2017-0750
https://www.cve.org/CVERecord?id=CVE-2017-0750 -
Référence CVE CVE-2017-0751
https://www.cve.org/CVERecord?id=CVE-2017-0751 -
Référence CVE CVE-2017-10661
https://www.cve.org/CVERecord?id=CVE-2017-10661 -
Référence CVE CVE-2017-10662
https://www.cve.org/CVERecord?id=CVE-2017-10662 -
Référence CVE CVE-2017-10663
https://www.cve.org/CVERecord?id=CVE-2017-10663 -
Référence CVE CVE-2017-9678
https://www.cve.org/CVERecord?id=CVE-2017-9678 -
Référence CVE CVE-2017-9679
https://www.cve.org/CVERecord?id=CVE-2017-9679 -
Référence CVE CVE-2017-9680
https://www.cve.org/CVERecord?id=CVE-2017-9680 -
Référence CVE CVE-2017-9681
https://www.cve.org/CVERecord?id=CVE-2017-9681 -
Référence CVE CVE-2017-9682
https://www.cve.org/CVERecord?id=CVE-2017-9682 -
Référence CVE CVE-2017-9684
https://www.cve.org/CVERecord?id=CVE-2017-9684 -
Référence CVE CVE-2017-9691
https://www.cve.org/CVERecord?id=CVE-2017-9691 -
Référence CVE CVE-2017-9692
https://www.cve.org/CVERecord?id=CVE-2017-9692 -
Référence CVE CVE-2017-9693
https://www.cve.org/CVERecord?id=CVE-2017-9693 -
Référence CVE CVE-2017-9694
https://www.cve.org/CVERecord?id=CVE-2017-9694
Gestion détaillée du document
| Date | Description |
|---|---|
| 08 août 2017 | version initiale. |