Avis du CERT-FR
Objet : Multiples vulnérabilités dans Google Android
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur
- Élévation de privilèges
Systèmes affectés
- Google Android toutes versions n'intégrant pas le correctif de sécurité du 3 décembre 2018
Résumé
De multiples vulnérabilités ont été découvertes dans Google Android. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Android du 3 décembre 2018
https://source.android.com/security/bulletin/2018-12-01.html -
Bulletin de sécurité Pixel/Nexus du 3 décembre 2018
https://source.android.com/security/bulletin/pixel/2018-12-01.html -
Référence CVE CVE-2017-11004
https://www.cve.org/CVERecord?id=CVE-2017-11004 -
Référence CVE CVE-2017-18141
https://www.cve.org/CVERecord?id=CVE-2017-18141 -
Référence CVE CVE-2017-18160
https://www.cve.org/CVERecord?id=CVE-2017-18160 -
Référence CVE CVE-2017-18319
https://www.cve.org/CVERecord?id=CVE-2017-18319 -
Référence CVE CVE-2017-18320
https://www.cve.org/CVERecord?id=CVE-2017-18320 -
Référence CVE CVE-2017-18321
https://www.cve.org/CVERecord?id=CVE-2017-18321 -
Référence CVE CVE-2017-18322
https://www.cve.org/CVERecord?id=CVE-2017-18322 -
Référence CVE CVE-2017-18323
https://www.cve.org/CVERecord?id=CVE-2017-18323 -
Référence CVE CVE-2017-18324
https://www.cve.org/CVERecord?id=CVE-2017-18324 -
Référence CVE CVE-2017-18326
https://www.cve.org/CVERecord?id=CVE-2017-18326 -
Référence CVE CVE-2017-18327
https://www.cve.org/CVERecord?id=CVE-2017-18327 -
Référence CVE CVE-2017-18328
https://www.cve.org/CVERecord?id=CVE-2017-18328 -
Référence CVE CVE-2017-18329
https://www.cve.org/CVERecord?id=CVE-2017-18329 -
Référence CVE CVE-2017-18330
https://www.cve.org/CVERecord?id=CVE-2017-18330 -
Référence CVE CVE-2017-18331
https://www.cve.org/CVERecord?id=CVE-2017-18331 -
Référence CVE CVE-2017-18332
https://www.cve.org/CVERecord?id=CVE-2017-18332 -
Référence CVE CVE-2017-5754
https://www.cve.org/CVERecord?id=CVE-2017-5754 -
Référence CVE CVE-2017-8248
https://www.cve.org/CVERecord?id=CVE-2017-8248 -
Référence CVE CVE-2017-8276
https://www.cve.org/CVERecord?id=CVE-2017-8276 -
Référence CVE CVE-2018-10840
https://www.cve.org/CVERecord?id=CVE-2018-10840 -
Référence CVE CVE-2018-11267
https://www.cve.org/CVERecord?id=CVE-2018-11267 -
Référence CVE CVE-2018-11279
https://www.cve.org/CVERecord?id=CVE-2018-11279 -
Référence CVE CVE-2018-11922
https://www.cve.org/CVERecord?id=CVE-2018-11922 -
Référence CVE CVE-2018-11960
https://www.cve.org/CVERecord?id=CVE-2018-11960 -
Référence CVE CVE-2018-11961
https://www.cve.org/CVERecord?id=CVE-2018-11961 -
Référence CVE CVE-2018-11963
https://www.cve.org/CVERecord?id=CVE-2018-11963 -
Référence CVE CVE-2018-11987
https://www.cve.org/CVERecord?id=CVE-2018-11987 -
Référence CVE CVE-2018-11999
https://www.cve.org/CVERecord?id=CVE-2018-11999 -
Référence CVE CVE-2018-3595
https://www.cve.org/CVERecord?id=CVE-2018-3595 -
Référence CVE CVE-2018-5867
https://www.cve.org/CVERecord?id=CVE-2018-5867 -
Référence CVE CVE-2018-5868
https://www.cve.org/CVERecord?id=CVE-2018-5868 -
Référence CVE CVE-2018-5869
https://www.cve.org/CVERecord?id=CVE-2018-5869 -
Référence CVE CVE-2018-5913
https://www.cve.org/CVERecord?id=CVE-2018-5913 -
Référence CVE CVE-2018-5915
https://www.cve.org/CVERecord?id=CVE-2018-5915 -
Référence CVE CVE-2018-9538
https://www.cve.org/CVERecord?id=CVE-2018-9538 -
Référence CVE CVE-2018-9547
https://www.cve.org/CVERecord?id=CVE-2018-9547 -
Référence CVE CVE-2018-9548
https://www.cve.org/CVERecord?id=CVE-2018-9548 -
Référence CVE CVE-2018-9549
https://www.cve.org/CVERecord?id=CVE-2018-9549 -
Référence CVE CVE-2018-9550
https://www.cve.org/CVERecord?id=CVE-2018-9550 -
Référence CVE CVE-2018-9551
https://www.cve.org/CVERecord?id=CVE-2018-9551 -
Référence CVE CVE-2018-9552
https://www.cve.org/CVERecord?id=CVE-2018-9552 -
Référence CVE CVE-2018-9553
https://www.cve.org/CVERecord?id=CVE-2018-9553 -
Référence CVE CVE-2018-9554
https://www.cve.org/CVERecord?id=CVE-2018-9554 -
Référence CVE CVE-2018-9555
https://www.cve.org/CVERecord?id=CVE-2018-9555 -
Référence CVE CVE-2018-9556
https://www.cve.org/CVERecord?id=CVE-2018-9556 -
Référence CVE CVE-2018-9557
https://www.cve.org/CVERecord?id=CVE-2018-9557 -
Référence CVE CVE-2018-9558
https://www.cve.org/CVERecord?id=CVE-2018-9558 -
Référence CVE CVE-2018-9559
https://www.cve.org/CVERecord?id=CVE-2018-9559 -
Référence CVE CVE-2018-9560
https://www.cve.org/CVERecord?id=CVE-2018-9560 -
Référence CVE CVE-2018-9562
https://www.cve.org/CVERecord?id=CVE-2018-9562 -
Référence CVE CVE-2018-9565
https://www.cve.org/CVERecord?id=CVE-2018-9565 -
Référence CVE CVE-2018-9566
https://www.cve.org/CVERecord?id=CVE-2018-9566 -
Référence CVE CVE-2018-9567
https://www.cve.org/CVERecord?id=CVE-2018-9567 -
Référence CVE CVE-2018-9568
https://www.cve.org/CVERecord?id=CVE-2018-9568
Gestion détaillée du document
| Date | Description |
|---|---|
| 04 décembre 2018 | Version initiale |