Multiples vulnérabilités Google Android (Nexus) (04.04.17)

[pierre]

Multiples vulnérabilités dans Google Android (Nexus) (corrigées le 04 avril 2017)

Version initiale de l'avis
04 avril 2017

Source
Bulletin de sécurité Android du 03 avril 2017
http://source.android.com/security/bull ... 04-01.html

1 - Risque(s)
Non spécifié par l'éditeur
Remarque irritée d'Assiste : Google, si prompt à révéler les failles chez ses concurrents, avec, entre autres, son " Project zero ", cache toujours la portée de ses propres failles !
exécution de code arbitraire à distance
déni de service à distance
atteinte à la confidentialité des données
élévation de privilèges

2 - Systèmes affectés
Google Android (Nexus) toutes versions n'intégrant pas le correctif de sécurité du 3 avril 2017

3 - Résumé
De multiples vulnérabilités ont été corrigées dans Google Android (Nexus). Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un déni de service à distance.

4 - Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

5 - Documentation
Bulletin de sécurité Android du 03 avril 2017
http://source.android.com/security/bull ... 04-01.html

Référence CVE CVE-2014-0206
http://cve.mitre.org/cgi-bin/cvename.cg ... -2014-0206

Référence CVE CVE-2014-1739
http://cve.mitre.org/cgi-bin/cvename.cg ... -2014-1739

Référence CVE CVE-2014-2706
http://cve.mitre.org/cgi-bin/cvename.cg ... -2014-2706

Référence CVE CVE-2014-3145
http://cve.mitre.org/cgi-bin/cvename.cg ... -2014-3145

Référence CVE CVE-2014-4656
http://cve.mitre.org/cgi-bin/cvename.cg ... -2014-4656

Référence CVE CVE-2014-9922
http://cve.mitre.org/cgi-bin/cvename.cg ... -2014-9922

Référence CVE CVE-2014-9931
http://cve.mitre.org/cgi-bin/cvename.cg ... -2014-9931

Référence CVE CVE-2014-9932
http://cve.mitre.org/cgi-bin/cvename.cg ... -2014-9932

Référence CVE CVE-2014-9933
http://cve.mitre.org/cgi-bin/cvename.cg ... -2014-9933

Référence CVE CVE-2014-9934
http://cve.mitre.org/cgi-bin/cvename.cg ... -2014-9934

Référence CVE CVE-2014-9935
http://cve.mitre.org/cgi-bin/cvename.cg ... -2014-9935

Référence CVE CVE-2014-9936
http://cve.mitre.org/cgi-bin/cvename.cg ... -2014-9936

Référence CVE CVE-2014-9937
http://cve.mitre.org/cgi-bin/cvename.cg ... -2014-9937

Référence CVE CVE-2015-8995
http://cve.mitre.org/cgi-bin/cvename.cg ... -2015-8995

Référence CVE CVE-2015-8996
http://cve.mitre.org/cgi-bin/cvename.cg ... -2015-8996

Référence CVE CVE-2015-8997
http://cve.mitre.org/cgi-bin/cvename.cg ... -2015-8997

Référence CVE CVE-2015-8998
http://cve.mitre.org/cgi-bin/cvename.cg ... -2015-8998

Référence CVE CVE-2015-8999
http://cve.mitre.org/cgi-bin/cvename.cg ... -2015-8999

Référence CVE CVE-2015-9000
http://cve.mitre.org/cgi-bin/cvename.cg ... -2015-9000

Référence CVE CVE-2015-9001
http://cve.mitre.org/cgi-bin/cvename.cg ... -2015-9001

Référence CVE CVE-2015-9002
http://cve.mitre.org/cgi-bin/cvename.cg ... -2015-9002

Référence CVE CVE-2015-9003
http://cve.mitre.org/cgi-bin/cvename.cg ... -2015-9003

Référence CVE CVE-2016-1022
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-1022

Référence CVE CVE-2016-1023
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-1023

Référence CVE CVE-2016-1024
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-1024

Référence CVE CVE-2016-5129
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-5129

Référence CVE CVE-2016-5346
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-5346

Référence CVE CVE-2016-5349
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-5349

Référence CVE CVE-2016-7097
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-7097

Référence CVE CVE-2016-8465
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-8465

Référence CVE CVE-2016-8489
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-8489

Référence CVE CVE-2017-032
http://cve.mitre.org/cgi-bin/cvename.cg ... E-2017-032

Référence CVE CVE-2017-0325
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0325

Référence CVE CVE-2017-0327
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0327

Référence CVE CVE-2017-0328
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0328

Référence CVE CVE-2017-0329
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0329

Référence CVE CVE-2017-0330
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0330

Référence CVE CVE-2017-0332
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0332

Référence CVE CVE-2017-0339
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0339

Référence CVE CVE-2017-0454
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0454

Référence CVE CVE-2017-0462
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0462

Référence CVE CVE-2017-0538
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0538

Référence CVE CVE-2017-0539
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0539

Référence CVE CVE-2017-0540
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0540

Référence CVE CVE-2017-0541
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0541

Référence CVE CVE-2017-0542
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0542

Référence CVE CVE-2017-0543
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0543

Référence CVE CVE-2017-0544
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0544

Référence CVE CVE-2017-0545
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0545

Référence CVE CVE-2017-0546
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0546

Référence CVE CVE-2017-0547
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0547

Référence CVE CVE-2017-0548
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0548

Référence CVE CVE-2017-0549
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0549

Référence CVE CVE-2017-0550
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0550

Référence CVE CVE-2017-0551
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0551

Référence CVE CVE-2017-0552
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0552

Référence CVE CVE-2017-0553
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0553

Référence CVE CVE-2017-0554
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0554

Référence CVE CVE-2017-0555
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0555

Référence CVE CVE-2017-0556
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0556

Référence CVE CVE-2017-0557
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0557

Référence CVE CVE-2017-0558
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0558

Référence CVE CVE-2017-0559
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0559

Référence CVE CVE-2017-0560
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0560

Référence CVE CVE-2017-0561
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0561

Référence CVE CVE-2017-0562
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0562

Référence CVE CVE-2017-0563
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0563

Référence CVE CVE-2017-0564
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0564

Référence CVE CVE-2017-0565
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0565

Référence CVE CVE-2017-0566
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0566

Référence CVE CVE-2017-0567
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0567

Référence CVE CVE-2017-0568
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0568

Référence CVE CVE-2017-0569
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0569

Référence CVE CVE-2017-0570
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0570

Référence CVE CVE-2017-0571
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0571

Référence CVE CVE-2017-0572
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0572

Référence CVE CVE-2017-0573
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0573

Référence CVE CVE-2017-0574
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0574

Référence CVE CVE-2017-0575
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0575

Référence CVE CVE-2017-0576
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0576

Référence CVE CVE-2017-0577
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0577

Référence CVE CVE-2017-0578
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0578

Référence CVE CVE-2017-0579
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0579

Référence CVE CVE-2017-0580
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0580

Référence CVE CVE-2017-0581
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0581

Référence CVE CVE-2017-0582
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0582

Référence CVE CVE-2017-0583
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0583

Référence CVE CVE-2017-0584
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0584

Référence CVE CVE-2017-0585
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0585

Référence CVE CVE-2017-0586
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0586

Référence CVE CVE-2017-6423
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-6423

Référence CVE CVE-2017-6424
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-6424

Référence CVE CVE-2017-6425
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-6425

Référence CVE CVE-2017-6426
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-6426