Avis du CERT-FR
Objet : Multiples vulnérabilités dans Google Android
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Déni de service à distance
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur
- Élévation de privilèges
Systèmes affectés
- Google Android toutes versions n'intégrant pas le correctif de sécurité du 05 mars 2018
Résumé
De multiples vulnérabilités ont été découvertes dans Google Android. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un déni de service à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Android du 05 mars 2018
https://source.android.com/security/bulletin/2018-03-01 -
Bulletin de sécurité Pixel/Nexus du 05 mars 2018
https://source.android.com/security/bulletin/pixel/2018-03-01 -
Référence CVE CVE-2016-10393
https://www.cve.org/CVERecord?id=CVE-2016-10393 -
Référence CVE CVE-2017-1000111
https://www.cve.org/CVERecord?id=CVE-2017-1000111 -
Référence CVE CVE-2017-11074
https://www.cve.org/CVERecord?id=CVE-2017-11074 -
Référence CVE CVE-2017-11082
https://www.cve.org/CVERecord?id=CVE-2017-11082 -
Référence CVE CVE-2017-13248
https://www.cve.org/CVERecord?id=CVE-2017-13248 -
Référence CVE CVE-2017-13249
https://www.cve.org/CVERecord?id=CVE-2017-13249 -
Référence CVE CVE-2017-13250
https://www.cve.org/CVERecord?id=CVE-2017-13250 -
Référence CVE CVE-2017-13251
https://www.cve.org/CVERecord?id=CVE-2017-13251 -
Référence CVE CVE-2017-13252
https://www.cve.org/CVERecord?id=CVE-2017-13252 -
Référence CVE CVE-2017-13253
https://www.cve.org/CVERecord?id=CVE-2017-13253 -
Référence CVE CVE-2017-13254
https://www.cve.org/CVERecord?id=CVE-2017-13254 -
Référence CVE CVE-2017-13255
https://www.cve.org/CVERecord?id=CVE-2017-13255 -
Référence CVE CVE-2017-13256
https://www.cve.org/CVERecord?id=CVE-2017-13256 -
Référence CVE CVE-2017-13257
https://www.cve.org/CVERecord?id=CVE-2017-13257 -
Référence CVE CVE-2017-13258
https://www.cve.org/CVERecord?id=CVE-2017-13258 -
Référence CVE CVE-2017-13259
https://www.cve.org/CVERecord?id=CVE-2017-13259 -
Référence CVE CVE-2017-13260
https://www.cve.org/CVERecord?id=CVE-2017-13260 -
Référence CVE CVE-2017-13261
https://www.cve.org/CVERecord?id=CVE-2017-13261 -
Référence CVE CVE-2017-13262
https://www.cve.org/CVERecord?id=CVE-2017-13262 -
Référence CVE CVE-2017-13263
https://www.cve.org/CVERecord?id=CVE-2017-13263 -
Référence CVE CVE-2017-13264
https://www.cve.org/CVERecord?id=CVE-2017-13264 -
Référence CVE CVE-2017-13265
https://www.cve.org/CVERecord?id=CVE-2017-13265 -
Référence CVE CVE-2017-13266
https://www.cve.org/CVERecord?id=CVE-2017-13266 -
Référence CVE CVE-2017-13268
https://www.cve.org/CVERecord?id=CVE-2017-13268 -
Référence CVE CVE-2017-13269
https://www.cve.org/CVERecord?id=CVE-2017-13269 -
Référence CVE CVE-2017-13270
https://www.cve.org/CVERecord?id=CVE-2017-13270 -
Référence CVE CVE-2017-13271
https://www.cve.org/CVERecord?id=CVE-2017-13271 -
Référence CVE CVE-2017-13272
https://www.cve.org/CVERecord?id=CVE-2017-13272 -
Référence CVE CVE-2017-14878
https://www.cve.org/CVERecord?id=CVE-2017-14878 -
Référence CVE CVE-2017-14879
https://www.cve.org/CVERecord?id=CVE-2017-14879 -
Référence CVE CVE-2017-14882
https://www.cve.org/CVERecord?id=CVE-2017-14882 -
Référence CVE CVE-2017-14885
https://www.cve.org/CVERecord?id=CVE-2017-14885 -
Référence CVE CVE-2017-14887
https://www.cve.org/CVERecord?id=CVE-2017-14887 -
Référence CVE CVE-2017-14889
https://www.cve.org/CVERecord?id=CVE-2017-14889 -
Référence CVE CVE-2017-15649
https://www.cve.org/CVERecord?id=CVE-2017-15649 -
Référence CVE CVE-2017-15814
https://www.cve.org/CVERecord?id=CVE-2017-15814 -
Référence CVE CVE-2017-15815
https://www.cve.org/CVERecord?id=CVE-2017-15815 -
Référence CVE CVE-2017-15821
https://www.cve.org/CVERecord?id=CVE-2017-15821 -
Référence CVE CVE-2017-15830
https://www.cve.org/CVERecord?id=CVE-2017-15830 -
Référence CVE CVE-2017-15831
https://www.cve.org/CVERecord?id=CVE-2017-15831 -
Référence CVE CVE-2017-15833
https://www.cve.org/CVERecord?id=CVE-2017-15833 -
Référence CVE CVE-2017-15834
https://www.cve.org/CVERecord?id=CVE-2017-15834 -
Référence CVE CVE-2017-15855
https://www.cve.org/CVERecord?id=CVE-2017-15855 -
Référence CVE CVE-2017-16525
https://www.cve.org/CVERecord?id=CVE-2017-16525 -
Référence CVE CVE-2017-16527
https://www.cve.org/CVERecord?id=CVE-2017-16527 -
Référence CVE CVE-2017-16529
https://www.cve.org/CVERecord?id=CVE-2017-16529 -
Référence CVE CVE-2017-16530
https://www.cve.org/CVERecord?id=CVE-2017-16530 -
Référence CVE CVE-2017-16531
https://www.cve.org/CVERecord?id=CVE-2017-16531 -
Référence CVE CVE-2017-16533
https://www.cve.org/CVERecord?id=CVE-2017-16533 -
Référence CVE CVE-2017-16535
https://www.cve.org/CVERecord?id=CVE-2017-16535 -
Référence CVE CVE-2017-17773
https://www.cve.org/CVERecord?id=CVE-2017-17773 -
Référence CVE CVE-2017-18050
https://www.cve.org/CVERecord?id=CVE-2017-18050 -
Référence CVE CVE-2017-18051
https://www.cve.org/CVERecord?id=CVE-2017-18051 -
Référence CVE CVE-2017-18052
https://www.cve.org/CVERecord?id=CVE-2017-18052 -
Référence CVE CVE-2017-18053
https://www.cve.org/CVERecord?id=CVE-2017-18053 -
Référence CVE CVE-2017-18054
https://www.cve.org/CVERecord?id=CVE-2017-18054 -
Référence CVE CVE-2017-18055
https://www.cve.org/CVERecord?id=CVE-2017-18055 -
Référence CVE CVE-2017-18056
https://www.cve.org/CVERecord?id=CVE-2017-18056 -
Référence CVE CVE-2017-18057
https://www.cve.org/CVERecord?id=CVE-2017-18057 -
Référence CVE CVE-2017-18058
https://www.cve.org/CVERecord?id=CVE-2017-18058 -
Référence CVE CVE-2017-18059
https://www.cve.org/CVERecord?id=CVE-2017-18059 -
Référence CVE CVE-2017-18060
https://www.cve.org/CVERecord?id=CVE-2017-18060 -
Référence CVE CVE-2017-18061
https://www.cve.org/CVERecord?id=CVE-2017-18061 -
Référence CVE CVE-2017-18062
https://www.cve.org/CVERecord?id=CVE-2017-18062 -
Référence CVE CVE-2017-18063
https://www.cve.org/CVERecord?id=CVE-2017-18063 -
Référence CVE CVE-2017-18064
https://www.cve.org/CVERecord?id=CVE-2017-18064 -
Référence CVE CVE-2017-18065
https://www.cve.org/CVERecord?id=CVE-2017-18065 -
Référence CVE CVE-2017-18066
https://www.cve.org/CVERecord?id=CVE-2017-18066 -
Référence CVE CVE-2017-18067
https://www.cve.org/CVERecord?id=CVE-2017-18067 -
Référence CVE CVE-2017-18068
https://www.cve.org/CVERecord?id=CVE-2017-18068 -
Référence CVE CVE-2017-18069
https://www.cve.org/CVERecord?id=CVE-2017-18069 -
Référence CVE CVE-2017-5754
https://www.cve.org/CVERecord?id=CVE-2017-5754 -
Référence CVE CVE-2017-6281
https://www.cve.org/CVERecord?id=CVE-2017-6281 -
Référence CVE CVE-2017-6285
https://www.cve.org/CVERecord?id=CVE-2017-6285 -
Référence CVE CVE-2017-6286
https://www.cve.org/CVERecord?id=CVE-2017-6286 -
Référence CVE CVE-2017-6287
https://www.cve.org/CVERecord?id=CVE-2017-6287 -
Référence CVE CVE-2017-6288
https://www.cve.org/CVERecord?id=CVE-2017-6288 -
Référence CVE CVE-2018-3560
https://www.cve.org/CVERecord?id=CVE-2018-3560 -
Référence CVE CVE-2018-3561
https://www.cve.org/CVERecord?id=CVE-2018-3561
Gestion détaillée du document
| Date | Description |
|---|---|
| 06 mars 2018 | Version initiale |