Avis du CERT-FR
Objet : Multiples vulnérabilités dans Google Android
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Déni de service
- Exécution de code arbitraire
- Élévation de privilèges
Systèmes affectés
- Google Android toutes versions n'intégrant pas le correctif de sécurité du 1 octobre 2018
Résumé
De multiples vulnérabilités ont été découvertes dans Google Android. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Android du 1 octobre 2018
https://source.android.com/security/bulletin/2018-10-01.html -
Référence CVE CVE-2017-13283
https://www.cve.org/CVERecord?id=CVE-2017-13283 -
Référence CVE CVE-2018-9452
https://www.cve.org/CVERecord?id=CVE-2018-9452 -
Référence CVE CVE-2018-9473
https://www.cve.org/CVERecord?id=CVE-2018-9473 -
Référence CVE CVE-2018-9476
https://www.cve.org/CVERecord?id=CVE-2018-9476 -
Référence CVE CVE-2018-9490
https://www.cve.org/CVERecord?id=CVE-2018-9490 -
Référence CVE CVE-2018-9491
https://www.cve.org/CVERecord?id=CVE-2018-9491 -
Référence CVE CVE-2018-9492
https://www.cve.org/CVERecord?id=CVE-2018-9492 -
Référence CVE CVE-2018-9493
https://www.cve.org/CVERecord?id=CVE-2018-9493 -
Référence CVE CVE-2018-9496
https://www.cve.org/CVERecord?id=CVE-2018-9496 -
Référence CVE CVE-2018-9497
https://www.cve.org/CVERecord?id=CVE-2018-9497 -
Référence CVE CVE-2018-9498
https://www.cve.org/CVERecord?id=CVE-2018-9498 -
Référence CVE CVE-2018-9499
https://www.cve.org/CVERecord?id=CVE-2018-9499 -
Référence CVE CVE-2018-9501
https://www.cve.org/CVERecord?id=CVE-2018-9501 -
Référence CVE CVE-2018-9502
https://www.cve.org/CVERecord?id=CVE-2018-9502 -
Référence CVE CVE-2018-9503
https://www.cve.org/CVERecord?id=CVE-2018-9503 -
Référence CVE CVE-2018-9504
https://www.cve.org/CVERecord?id=CVE-2018-9504 -
Référence CVE CVE-2018-9505
https://www.cve.org/CVERecord?id=CVE-2018-9505 -
Référence CVE CVE-2018-9506
https://www.cve.org/CVERecord?id=CVE-2018-9506 -
Référence CVE CVE-2018-9507
https://www.cve.org/CVERecord?id=CVE-2018-9507 -
Référence CVE CVE-2018-9508
https://www.cve.org/CVERecord?id=CVE-2018-9508 -
Référence CVE CVE-2018-9509
https://www.cve.org/CVERecord?id=CVE-2018-9509 -
Référence CVE CVE-2018-9510
https://www.cve.org/CVERecord?id=CVE-2018-9510 -
Référence CVE CVE-2018-9511
https://www.cve.org/CVERecord?id=CVE-2018-9511 -
Référence CVE CVE-2018-9513
https://www.cve.org/CVERecord?id=CVE-2018-9513 -
Référence CVE CVE-2018-9514
https://www.cve.org/CVERecord?id=CVE-2018-9514 -
Référence CVE CVE-2018-9515
https://www.cve.org/CVERecord?id=CVE-2018-9515
Gestion détaillée du document
| Date | Description |
|---|---|
| 02 octobre 2018 | Version initiale |