Avis du CERT-FR
Objet : Multiples vulnérabilités dans Google Android
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Déni de service à distance
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur
- Élévation de privilèges
Systèmes affectés
- Google Android toutes versions n'intégrant pas le correctif de sécurité du 2 octobre 2017
Résumé
De multiples vulnérabilités ont été découvertes dans Google Android. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un déni de service à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Android du 2 octobre 2017
https://source.android.com/security/bulletin/2017-10-01 -
Bulletin de sécurité Pixel/Nexus du 2 octobre 2017
https://source.android.com/security/bulletin/pixel/2017-10-01 -
Référence CVE CVE-2017-0806
https://www.cve.org/CVERecord?id=CVE-2017-0806 -
Référence CVE CVE-2017-0807
https://www.cve.org/CVERecord?id=CVE-2017-0807 -
Référence CVE CVE-2017-0808
https://www.cve.org/CVERecord?id=CVE-2017-0808 -
Référence CVE CVE-2017-0809
https://www.cve.org/CVERecord?id=CVE-2017-0809 -
Référence CVE CVE-2017-0810
https://www.cve.org/CVERecord?id=CVE-2017-0810 -
Référence CVE CVE-2017-0811
https://www.cve.org/CVERecord?id=CVE-2017-0811 -
Référence CVE CVE-2017-0812
https://www.cve.org/CVERecord?id=CVE-2017-0812 -
Référence CVE CVE-2017-0813
https://www.cve.org/CVERecord?id=CVE-2017-0813 -
Référence CVE CVE-2017-0814
https://www.cve.org/CVERecord?id=CVE-2017-0814 -
Référence CVE CVE-2017-0815
https://www.cve.org/CVERecord?id=CVE-2017-0815 -
Référence CVE CVE-2017-0816
https://www.cve.org/CVERecord?id=CVE-2017-0816 -
Référence CVE CVE-2017-0817
https://www.cve.org/CVERecord?id=CVE-2017-0817 -
Référence CVE CVE-2017-0818
https://www.cve.org/CVERecord?id=CVE-2017-0818 -
Référence CVE CVE-2017-0819
https://www.cve.org/CVERecord?id=CVE-2017-0819 -
Référence CVE CVE-2017-0820
https://www.cve.org/CVERecord?id=CVE-2017-0820 -
Référence CVE CVE-2017-0822
https://www.cve.org/CVERecord?id=CVE-2017-0822 -
Référence CVE CVE-2017-0823
https://www.cve.org/CVERecord?id=CVE-2017-0823 -
Référence CVE CVE-2017-0824
https://www.cve.org/CVERecord?id=CVE-2017-0824 -
Référence CVE CVE-2017-0825
https://www.cve.org/CVERecord?id=CVE-2017-0825 -
Référence CVE CVE-2017-0826
https://www.cve.org/CVERecord?id=CVE-2017-0826 -
Référence CVE CVE-2017-0827
https://www.cve.org/CVERecord?id=CVE-2017-0827 -
Référence CVE CVE-2017-0828
https://www.cve.org/CVERecord?id=CVE-2017-0828 -
Référence CVE CVE-2017-0829
https://www.cve.org/CVERecord?id=CVE-2017-0829 -
Référence CVE CVE-2017-11046
https://www.cve.org/CVERecord?id=CVE-2017-11046 -
Référence CVE CVE-2017-11048
https://www.cve.org/CVERecord?id=CVE-2017-11048 -
Référence CVE CVE-2017-11050
https://www.cve.org/CVERecord?id=CVE-2017-11050 -
Référence CVE CVE-2017-11051
https://www.cve.org/CVERecord?id=CVE-2017-11051 -
Référence CVE CVE-2017-11052
https://www.cve.org/CVERecord?id=CVE-2017-11052 -
Référence CVE CVE-2017-11053
https://www.cve.org/CVERecord?id=CVE-2017-11053 -
Référence CVE CVE-2017-11054
https://www.cve.org/CVERecord?id=CVE-2017-11054 -
Référence CVE CVE-2017-11055
https://www.cve.org/CVERecord?id=CVE-2017-11055 -
Référence CVE CVE-2017-11056
https://www.cve.org/CVERecord?id=CVE-2017-11056 -
Référence CVE CVE-2017-11057
https://www.cve.org/CVERecord?id=CVE-2017-11057 -
Référence CVE CVE-2017-11059
https://www.cve.org/CVERecord?id=CVE-2017-11059 -
Référence CVE CVE-2017-11060
https://www.cve.org/CVERecord?id=CVE-2017-11060 -
Référence CVE CVE-2017-11061
https://www.cve.org/CVERecord?id=CVE-2017-11061 -
Référence CVE CVE-2017-11062
https://www.cve.org/CVERecord?id=CVE-2017-11062 -
Référence CVE CVE-2017-11063
https://www.cve.org/CVERecord?id=CVE-2017-11063 -
Référence CVE CVE-2017-11064
https://www.cve.org/CVERecord?id=CVE-2017-11064 -
Référence CVE CVE-2017-11067
https://www.cve.org/CVERecord?id=CVE-2017-11067 -
Référence CVE CVE-2017-14496
https://www.cve.org/CVERecord?id=CVE-2017-14496 -
Référence CVE CVE-2017-7187
https://www.cve.org/CVERecord?id=CVE-2017-7187 -
Référence CVE CVE-2017-7374
https://www.cve.org/CVERecord?id=CVE-2017-7374 -
Référence CVE CVE-2017-9075
https://www.cve.org/CVERecord?id=CVE-2017-9075 -
Référence CVE CVE-2017-9683
https://www.cve.org/CVERecord?id=CVE-2017-9683 -
Référence CVE CVE-2017-9686
https://www.cve.org/CVERecord?id=CVE-2017-9686 -
Référence CVE CVE-2017-9687
https://www.cve.org/CVERecord?id=CVE-2017-9687 -
Référence CVE CVE-2017-9697
https://www.cve.org/CVERecord?id=CVE-2017-9697 -
Référence CVE CVE-2017-9706
https://www.cve.org/CVERecord?id=CVE-2017-9706 -
Référence CVE CVE-2017-9714
https://www.cve.org/CVERecord?id=CVE-2017-9714 -
Référence CVE CVE-2017-9715
https://www.cve.org/CVERecord?id=CVE-2017-9715 -
Référence CVE CVE-2017-9717
https://www.cve.org/CVERecord?id=CVE-2017-9717
Gestion détaillée du document
| Date | Description |
|---|---|
| 03 octobre 2017 | Version initiale |