Avis du CERT-FR
Objet : Multiples vulnérabilités dans Google Android
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Déni de service à distance
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur
- Élévation de privilèges
Systèmes affectés
- Google Android toutes versions n'intégrant pas le correctif de sécurité du 04 décembre 2017
Résumé
De multiples vulnérabilités ont été découvertes dans Google Android . Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un déni de service à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Android du 04 décembre 2017
https://source.android.com/security/bulletin/2017-12-01 -
Bulletin de sécurité Pixel/Nexus du 04 décembre 2017
https://source.android.com/security/bulletin/pixel/2017-12-01 -
Référence CVE CVE-2016-3706
https://www.cve.org/CVERecord?id=CVE-2016-3706 -
Référence CVE CVE-2016-4429
https://www.cve.org/CVERecord?id=CVE-2016-4429 -
Référence CVE CVE-2016-5341
https://www.cve.org/CVERecord?id=CVE-2016-5341 -
Référence CVE CVE-2017-0564
https://www.cve.org/CVERecord?id=CVE-2017-0564 -
Référence CVE CVE-2017-0807
https://www.cve.org/CVERecord?id=CVE-2017-0807 -
Référence CVE CVE-2017-0837
https://www.cve.org/CVERecord?id=CVE-2017-0837 -
Référence CVE CVE-2017-0870
https://www.cve.org/CVERecord?id=CVE-2017-0870 -
Référence CVE CVE-2017-0871
https://www.cve.org/CVERecord?id=CVE-2017-0871 -
Référence CVE CVE-2017-0872
https://www.cve.org/CVERecord?id=CVE-2017-0872 -
Référence CVE CVE-2017-0873
https://www.cve.org/CVERecord?id=CVE-2017-0873 -
Référence CVE CVE-2017-0874
https://www.cve.org/CVERecord?id=CVE-2017-0874 -
Référence CVE CVE-2017-0876
https://www.cve.org/CVERecord?id=CVE-2017-0876 -
Référence CVE CVE-2017-0877
https://www.cve.org/CVERecord?id=CVE-2017-0877 -
Référence CVE CVE-2017-0878
https://www.cve.org/CVERecord?id=CVE-2017-0878 -
Référence CVE CVE-2017-0879
https://www.cve.org/CVERecord?id=CVE-2017-0879 -
Référence CVE CVE-2017-0880
https://www.cve.org/CVERecord?id=CVE-2017-0880 -
Référence CVE CVE-2017-1000380
https://www.cve.org/CVERecord?id=CVE-2017-1000380 -
Référence CVE CVE-2017-11005
https://www.cve.org/CVERecord?id=CVE-2017-11005 -
Référence CVE CVE-2017-11006
https://www.cve.org/CVERecord?id=CVE-2017-11006 -
Référence CVE CVE-2017-11007
https://www.cve.org/CVERecord?id=CVE-2017-11007 -
Référence CVE CVE-2017-11016
https://www.cve.org/CVERecord?id=CVE-2017-11016 -
Référence CVE CVE-2017-11019
https://www.cve.org/CVERecord?id=CVE-2017-11019 -
Référence CVE CVE-2017-11030
https://www.cve.org/CVERecord?id=CVE-2017-11030 -
Référence CVE CVE-2017-11031
https://www.cve.org/CVERecord?id=CVE-2017-11031 -
Référence CVE CVE-2017-11033
https://www.cve.org/CVERecord?id=CVE-2017-11033 -
Référence CVE CVE-2017-11042
https://www.cve.org/CVERecord?id=CVE-2017-11042 -
Référence CVE CVE-2017-11043
https://www.cve.org/CVERecord?id=CVE-2017-11043 -
Référence CVE CVE-2017-11044
https://www.cve.org/CVERecord?id=CVE-2017-11044 -
Référence CVE CVE-2017-11045
https://www.cve.org/CVERecord?id=CVE-2017-11045 -
Référence CVE CVE-2017-11047
https://www.cve.org/CVERecord?id=CVE-2017-11047 -
Référence CVE CVE-2017-11049
https://www.cve.org/CVERecord?id=CVE-2017-11049 -
Référence CVE CVE-2017-13148
https://www.cve.org/CVERecord?id=CVE-2017-13148 -
Référence CVE CVE-2017-13149
https://www.cve.org/CVERecord?id=CVE-2017-13149 -
Référence CVE CVE-2017-13150
https://www.cve.org/CVERecord?id=CVE-2017-13150 -
Référence CVE CVE-2017-13151
https://www.cve.org/CVERecord?id=CVE-2017-13151 -
Référence CVE CVE-2017-13152
https://www.cve.org/CVERecord?id=CVE-2017-13152 -
Référence CVE CVE-2017-13153
https://www.cve.org/CVERecord?id=CVE-2017-13153 -
Référence CVE CVE-2017-13154
https://www.cve.org/CVERecord?id=CVE-2017-13154 -
Référence CVE CVE-2017-13156
https://www.cve.org/CVERecord?id=CVE-2017-13156 -
Référence CVE CVE-2017-13157
https://www.cve.org/CVERecord?id=CVE-2017-13157 -
Référence CVE CVE-2017-13158
https://www.cve.org/CVERecord?id=CVE-2017-13158 -
Référence CVE CVE-2017-13159
https://www.cve.org/CVERecord?id=CVE-2017-13159 -
Référence CVE CVE-2017-13160
https://www.cve.org/CVERecord?id=CVE-2017-13160 -
Référence CVE CVE-2017-13161
https://www.cve.org/CVERecord?id=CVE-2017-13161 -
Référence CVE CVE-2017-13162
https://www.cve.org/CVERecord?id=CVE-2017-13162 -
Référence CVE CVE-2017-13163
https://www.cve.org/CVERecord?id=CVE-2017-13163 -
Référence CVE CVE-2017-13164
https://www.cve.org/CVERecord?id=CVE-2017-13164 -
Référence CVE CVE-2017-13165
https://www.cve.org/CVERecord?id=CVE-2017-13165 -
Référence CVE CVE-2017-13166
https://www.cve.org/CVERecord?id=CVE-2017-13166 -
Référence CVE CVE-2017-13167
https://www.cve.org/CVERecord?id=CVE-2017-13167 -
Référence CVE CVE-2017-13168
https://www.cve.org/CVERecord?id=CVE-2017-13168 -
Référence CVE CVE-2017-13169
https://www.cve.org/CVERecord?id=CVE-2017-13169 -
Référence CVE CVE-2017-13170
https://www.cve.org/CVERecord?id=CVE-2017-13170 -
Référence CVE CVE-2017-13171
https://www.cve.org/CVERecord?id=CVE-2017-13171 -
Référence CVE CVE-2017-13172
https://www.cve.org/CVERecord?id=CVE-2017-13172 -
Référence CVE CVE-2017-13173
https://www.cve.org/CVERecord?id=CVE-2017-13173 -
Référence CVE CVE-2017-13174
https://www.cve.org/CVERecord?id=CVE-2017-13174 -
Référence CVE CVE-2017-13175
https://www.cve.org/CVERecord?id=CVE-2017-13175 -
Référence CVE CVE-2017-14895
https://www.cve.org/CVERecord?id=CVE-2017-14895 -
Référence CVE CVE-2017-14896
https://www.cve.org/CVERecord?id=CVE-2017-14896 -
Référence CVE CVE-2017-14897
https://www.cve.org/CVERecord?id=CVE-2017-14897 -
Référence CVE CVE-2017-14898
https://www.cve.org/CVERecord?id=CVE-2017-14898 -
Référence CVE CVE-2017-14899
https://www.cve.org/CVERecord?id=CVE-2017-14899 -
Référence CVE CVE-2017-14900
https://www.cve.org/CVERecord?id=CVE-2017-14900 -
Référence CVE CVE-2017-14901
https://www.cve.org/CVERecord?id=CVE-2017-14901 -
Référence CVE CVE-2017-14902
https://www.cve.org/CVERecord?id=CVE-2017-14902 -
Référence CVE CVE-2017-14903
https://www.cve.org/CVERecord?id=CVE-2017-14903 -
Référence CVE CVE-2017-14904
https://www.cve.org/CVERecord?id=CVE-2017-14904 -
Référence CVE CVE-2017-14905
https://www.cve.org/CVERecord?id=CVE-2017-14905 -
Référence CVE CVE-2017-14907
https://www.cve.org/CVERecord?id=CVE-2017-14907 -
Référence CVE CVE-2017-14908
https://www.cve.org/CVERecord?id=CVE-2017-14908 -
Référence CVE CVE-2017-14909
https://www.cve.org/CVERecord?id=CVE-2017-14909 -
Référence CVE CVE-2017-14914
https://www.cve.org/CVERecord?id=CVE-2017-14914 -
Référence CVE CVE-2017-14916
https://www.cve.org/CVERecord?id=CVE-2017-14916 -
Référence CVE CVE-2017-14917
https://www.cve.org/CVERecord?id=CVE-2017-14917 -
Référence CVE CVE-2017-14918
https://www.cve.org/CVERecord?id=CVE-2017-14918 -
Référence CVE CVE-2017-15813
https://www.cve.org/CVERecord?id=CVE-2017-15813 -
Référence CVE CVE-2017-15868
https://www.cve.org/CVERecord?id=CVE-2017-15868 -
Référence CVE CVE-2017-6211
https://www.cve.org/CVERecord?id=CVE-2017-6211 -
Référence CVE CVE-2017-6262
https://www.cve.org/CVERecord?id=CVE-2017-6262 -
Référence CVE CVE-2017-6263
https://www.cve.org/CVERecord?id=CVE-2017-6263 -
Référence CVE CVE-2017-6276
https://www.cve.org/CVERecord?id=CVE-2017-6276 -
Référence CVE CVE-2017-6280
https://www.cve.org/CVERecord?id=CVE-2017-6280 -
Référence CVE CVE-2017-7533
https://www.cve.org/CVERecord?id=CVE-2017-7533 -
Référence CVE CVE-2017-8244
https://www.cve.org/CVERecord?id=CVE-2017-8244 -
Référence CVE CVE-2017-8281
https://www.cve.org/CVERecord?id=CVE-2017-8281 -
Référence CVE CVE-2017-9698
https://www.cve.org/CVERecord?id=CVE-2017-9698 -
Référence CVE CVE-2017-9700
https://www.cve.org/CVERecord?id=CVE-2017-9700 -
Référence CVE CVE-2017-9703
https://www.cve.org/CVERecord?id=CVE-2017-9703 -
Référence CVE CVE-2017-9708
https://www.cve.org/CVERecord?id=CVE-2017-9708 -
Référence CVE CVE-2017-9709
https://www.cve.org/CVERecord?id=CVE-2017-9709 -
Référence CVE CVE-2017-9710
https://www.cve.org/CVERecord?id=CVE-2017-9710 -
Référence CVE CVE-2017-9716
https://www.cve.org/CVERecord?id=CVE-2017-9716 -
Référence CVE CVE-2017-9718
https://www.cve.org/CVERecord?id=CVE-2017-9718 -
Référence CVE CVE-2017-9722
https://www.cve.org/CVERecord?id=CVE-2017-9722
Gestion détaillée du document
| Date | Description |
|---|---|
| 05 décembre 2017 | Version initiale |