Avis du CERT-FR
Objet : Multiples vulnérabilités dans Google Android
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Déni de service à distance
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur
- Élévation de privilèges
Systèmes affectés
- Google Android toutes versions n'intégrant pas le correctif de sécurité du 02 juillet 2018
Résumé
De multiples vulnérabilités ont été découvertes dans Google Android. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un déni de service à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Android du 02 juillet 2018
https://source.android.com/security/bulletin/2018-07-01 -
Bulletin de sécurité Pixel/Nexus du 02 juillet 2018
https://source.android.com/security/bulletin/pixel/2018-07-01 -
Référence CVE CVE-2016-2108
https://www.cve.org/CVERecord?id=CVE-2016-2108 -
Référence CVE CVE-2017-0606
https://www.cve.org/CVERecord?id=CVE-2017-0606 -
Référence CVE CVE-2017-1000
https://www.cve.org/CVERecord?id=CVE-2017-1000 -
Référence CVE CVE-2017-13077
https://www.cve.org/CVERecord?id=CVE-2017-13077 -
Référence CVE CVE-2017-13078
https://www.cve.org/CVERecord?id=CVE-2017-13078 -
Référence CVE CVE-2017-15841
https://www.cve.org/CVERecord?id=CVE-2017-15841 -
Référence CVE CVE-2017-15851
https://www.cve.org/CVERecord?id=CVE-2017-15851 -
Référence CVE CVE-2017-18131
https://www.cve.org/CVERecord?id=CVE-2017-18131 -
Référence CVE CVE-2017-18170
https://www.cve.org/CVERecord?id=CVE-2017-18170 -
Référence CVE CVE-2017-18171
https://www.cve.org/CVERecord?id=CVE-2017-18171 -
Référence CVE CVE-2017-18172
https://www.cve.org/CVERecord?id=CVE-2017-18172 -
Référence CVE CVE-2017-18173
https://www.cve.org/CVERecord?id=CVE-2017-18173 -
Référence CVE CVE-2017-1821
https://www.cve.org/CVERecord?id=CVE-2017-1821 -
Référence CVE CVE-2017-18274
https://www.cve.org/CVERecord?id=CVE-2017-18274 -
Référence CVE CVE-2017-18275
https://www.cve.org/CVERecord?id=CVE-2017-18275 -
Référence CVE CVE-2017-18276
https://www.cve.org/CVERecord?id=CVE-2017-18276 -
Référence CVE CVE-2017-18277
https://www.cve.org/CVERecord?id=CVE-2017-18277 -
Référence CVE CVE-2017-18278
https://www.cve.org/CVERecord?id=CVE-2017-18278 -
Référence CVE CVE-2017-18279
https://www.cve.org/CVERecord?id=CVE-2017-18279 -
Référence CVE CVE-2018-1065
https://www.cve.org/CVERecord?id=CVE-2018-1065 -
Référence CVE CVE-2018-11257
https://www.cve.org/CVERecord?id=CVE-2018-11257 -
Référence CVE CVE-2018-11258
https://www.cve.org/CVERecord?id=CVE-2018-11258 -
Référence CVE CVE-2018-11259
https://www.cve.org/CVERecord?id=CVE-2018-11259 -
Référence CVE CVE-2018-11304
https://www.cve.org/CVERecord?id=CVE-2018-11304 -
Référence CVE CVE-2018-3570
https://www.cve.org/CVERecord?id=CVE-2018-3570 -
Référence CVE CVE-2018-3586
https://www.cve.org/CVERecord?id=CVE-2018-3586 -
Référence CVE CVE-2018-5703
https://www.cve.org/CVERecord?id=CVE-2018-5703 -
Référence CVE CVE-2018-5837
https://www.cve.org/CVERecord?id=CVE-2018-5837 -
Référence CVE CVE-2018-5838
https://www.cve.org/CVERecord?id=CVE-2018-5838 -
Référence CVE CVE-2018-5855
https://www.cve.org/CVERecord?id=CVE-2018-5855 -
Référence CVE CVE-2018-5858
https://www.cve.org/CVERecord?id=CVE-2018-5858 -
Référence CVE CVE-2018-5859
https://www.cve.org/CVERecord?id=CVE-2018-5859 -
Référence CVE CVE-2018-5862
https://www.cve.org/CVERecord?id=CVE-2018-5862 -
Référence CVE CVE-2018-5864
https://www.cve.org/CVERecord?id=CVE-2018-5864 -
Référence CVE CVE-2018-5865
https://www.cve.org/CVERecord?id=CVE-2018-5865 -
Référence CVE CVE-2018-5872
https://www.cve.org/CVERecord?id=CVE-2018-5872 -
Référence CVE CVE-2018-5873
https://www.cve.org/CVERecord?id=CVE-2018-5873 -
Référence CVE CVE-2018-5874
https://www.cve.org/CVERecord?id=CVE-2018-5874 -
Référence CVE CVE-2018-5875
https://www.cve.org/CVERecord?id=CVE-2018-5875 -
Référence CVE CVE-2018-5876
https://www.cve.org/CVERecord?id=CVE-2018-5876 -
Référence CVE CVE-2018-5878
https://www.cve.org/CVERecord?id=CVE-2018-5878 -
Référence CVE CVE-2018-5882
https://www.cve.org/CVERecord?id=CVE-2018-5882 -
Référence CVE CVE-2018-5907
https://www.cve.org/CVERecord?id=CVE-2018-5907 -
Référence CVE CVE-2018-6927
https://www.cve.org/CVERecord?id=CVE-2018-6927 -
Référence CVE CVE-2018-7995
https://www.cve.org/CVERecord?id=CVE-2018-7995 -
Référence CVE CVE-2018-9365
https://www.cve.org/CVERecord?id=CVE-2018-9365 -
Référence CVE CVE-2018-9376
https://www.cve.org/CVERecord?id=CVE-2018-9376 -
Référence CVE CVE-2018-9410
https://www.cve.org/CVERecord?id=CVE-2018-9410 -
Référence CVE CVE-2018-9411
https://www.cve.org/CVERecord?id=CVE-2018-9411 -
Référence CVE CVE-2018-9412
https://www.cve.org/CVERecord?id=CVE-2018-9412 -
Référence CVE CVE-2018-9413
https://www.cve.org/CVERecord?id=CVE-2018-9413 -
Référence CVE CVE-2018-9414
https://www.cve.org/CVERecord?id=CVE-2018-9414 -
Référence CVE CVE-2018-9415
https://www.cve.org/CVERecord?id=CVE-2018-9415 -
Référence CVE CVE-2018-9416
https://www.cve.org/CVERecord?id=CVE-2018-9416 -
Référence CVE CVE-2018-9417
https://www.cve.org/CVERecord?id=CVE-2018-9417 -
Référence CVE CVE-2018-9418
https://www.cve.org/CVERecord?id=CVE-2018-9418 -
Référence CVE CVE-2018-9419
https://www.cve.org/CVERecord?id=CVE-2018-9419 -
Référence CVE CVE-2018-9420
https://www.cve.org/CVERecord?id=CVE-2018-9420 -
Référence CVE CVE-2018-9421
https://www.cve.org/CVERecord?id=CVE-2018-9421 -
Référence CVE CVE-2018-9422
https://www.cve.org/CVERecord?id=CVE-2018-9422 -
Référence CVE CVE-2018-9423
https://www.cve.org/CVERecord?id=CVE-2018-9423 -
Référence CVE CVE-2018-9424
https://www.cve.org/CVERecord?id=CVE-2018-9424 -
Référence CVE CVE-2018-9426
https://www.cve.org/CVERecord?id=CVE-2018-9426 -
Référence CVE CVE-2018-9428
https://www.cve.org/CVERecord?id=CVE-2018-9428 -
Référence CVE CVE-2018-9429
https://www.cve.org/CVERecord?id=CVE-2018-9429 -
Référence CVE CVE-2018-9430
https://www.cve.org/CVERecord?id=CVE-2018-9430 -
Référence CVE CVE-2018-9431
https://www.cve.org/CVERecord?id=CVE-2018-9431 -
Référence CVE CVE-2018-9432
https://www.cve.org/CVERecord?id=CVE-2018-9432 -
Référence CVE CVE-2018-9433
https://www.cve.org/CVERecord?id=CVE-2018-9433 -
Référence CVE CVE-2018-9434
https://www.cve.org/CVERecord?id=CVE-2018-9434
Gestion détaillée du document
| Date | Description |
|---|---|
| 03 juillet 2018 | Version initiale |