Avis du CERT-FR
Objet : Multiples vulnérabilités dans Google Android
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Déni de service
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- Google Android toutes versions n'intégrant pas le correctif de sécurité du 5 février 2019
Résumé
De multiples vulnérabilités ont été découvertes dans Google Android. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Android du 4 février 2019
https://source.android.com/security/bulletin/2019-02-01.html -
Référence CVE CVE-2016-6684
https://www.cve.org/CVERecord?id=CVE-2016-6684 -
Référence CVE CVE-2017-17760
https://www.cve.org/CVERecord?id=CVE-2017-17760 -
Référence CVE CVE-2017-18009
https://www.cve.org/CVERecord?id=CVE-2017-18009 -
Référence CVE CVE-2018-10879
https://www.cve.org/CVERecord?id=CVE-2018-10879 -
Référence CVE CVE-2018-11262
https://www.cve.org/CVERecord?id=CVE-2018-11262 -
Référence CVE CVE-2018-11268
https://www.cve.org/CVERecord?id=CVE-2018-11268 -
Référence CVE CVE-2018-11275
https://www.cve.org/CVERecord?id=CVE-2018-11275 -
Référence CVE CVE-2018-11280
https://www.cve.org/CVERecord?id=CVE-2018-11280 -
Référence CVE CVE-2018-11289
https://www.cve.org/CVERecord?id=CVE-2018-11289 -
Référence CVE CVE-2018-11820
https://www.cve.org/CVERecord?id=CVE-2018-11820 -
Référence CVE CVE-2018-11845
https://www.cve.org/CVERecord?id=CVE-2018-11845 -
Référence CVE CVE-2018-11864
https://www.cve.org/CVERecord?id=CVE-2018-11864 -
Référence CVE CVE-2018-11921
https://www.cve.org/CVERecord?id=CVE-2018-11921 -
Référence CVE CVE-2018-11931
https://www.cve.org/CVERecord?id=CVE-2018-11931 -
Référence CVE CVE-2018-11932
https://www.cve.org/CVERecord?id=CVE-2018-11932 -
Référence CVE CVE-2018-11935
https://www.cve.org/CVERecord?id=CVE-2018-11935 -
Référence CVE CVE-2018-11938
https://www.cve.org/CVERecord?id=CVE-2018-11938 -
Référence CVE CVE-2018-11945
https://www.cve.org/CVERecord?id=CVE-2018-11945 -
Référence CVE CVE-2018-11948
https://www.cve.org/CVERecord?id=CVE-2018-11948 -
Référence CVE CVE-2018-13900
https://www.cve.org/CVERecord?id=CVE-2018-13900 -
Référence CVE CVE-2018-13904
https://www.cve.org/CVERecord?id=CVE-2018-13904 -
Référence CVE CVE-2018-13905
https://www.cve.org/CVERecord?id=CVE-2018-13905 -
Référence CVE CVE-2018-5268
https://www.cve.org/CVERecord?id=CVE-2018-5268 -
Référence CVE CVE-2018-5269
https://www.cve.org/CVERecord?id=CVE-2018-5269 -
Référence CVE CVE-2018-5839
https://www.cve.org/CVERecord?id=CVE-2018-5839 -
Référence CVE CVE-2018-6267
https://www.cve.org/CVERecord?id=CVE-2018-6267 -
Référence CVE CVE-2018-6268
https://www.cve.org/CVERecord?id=CVE-2018-6268 -
Référence CVE CVE-2018-6271
https://www.cve.org/CVERecord?id=CVE-2018-6271 -
Référence CVE CVE-2019-1986
https://www.cve.org/CVERecord?id=CVE-2019-1986 -
Référence CVE CVE-2019-1987
https://www.cve.org/CVERecord?id=CVE-2019-1987 -
Référence CVE CVE-2019-1988
https://www.cve.org/CVERecord?id=CVE-2019-1988 -
Référence CVE CVE-2019-1991
https://www.cve.org/CVERecord?id=CVE-2019-1991 -
Référence CVE CVE-2019-1992
https://www.cve.org/CVERecord?id=CVE-2019-1992 -
Référence CVE CVE-2019-1993
https://www.cve.org/CVERecord?id=CVE-2019-1993 -
Référence CVE CVE-2019-1994
https://www.cve.org/CVERecord?id=CVE-2019-1994 -
Référence CVE CVE-2019-1995
https://www.cve.org/CVERecord?id=CVE-2019-1995 -
Référence CVE CVE-2019-1996
https://www.cve.org/CVERecord?id=CVE-2019-1996 -
Référence CVE CVE-2019-1997
https://www.cve.org/CVERecord?id=CVE-2019-1997 -
Référence CVE CVE-2019-1998
https://www.cve.org/CVERecord?id=CVE-2019-1998 -
Référence CVE CVE-2019-1999
https://www.cve.org/CVERecord?id=CVE-2019-1999 -
Référence CVE CVE-2019-2000
https://www.cve.org/CVERecord?id=CVE-2019-2000 -
Référence CVE CVE-2019-2001
https://www.cve.org/CVERecord?id=CVE-2019-2001
Gestion détaillée du document
| Date | Description |
|---|---|
| 05 février 2019 | Version initiale |