Multiples vulnérabilités dans Google Android (03.10.17)

[pierre]

Multiples vulnérabilités dans Google Android (corrigée le 03 octobre 17)

Version initiale de l'avis
03 octobre 17

Sources
Bulletin de sécurité Android du 2 octobre 2017
https://source.android.com/security/bulletin/2017-10-01

Bulletin de sécurité Pixel/Nexus du 2 octobre 2017
https://source.android.com/security/bul ... 2017-10-01


Risque(s)
Non spécifié par l'éditeur
Exécution de code arbitraire à distance
Déni de service à distance
Atteinte à la confidentialité des données
Élévation de privilèges

Systèmes affectés
Google Android toutes versions n'intégrant pas le correctif de sécurité du 2 octobre 2017

Résumé
De multiples vulnérabilités ont été découvertes dans Google Android. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un déni de service à distance.

Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation
Bulletin de sécurité Android du 2 octobre 2017
https://source.android.com/security/bulletin/2017-10-01

Bulletin de sécurité Pixel/Nexus du 2 octobre 2017
https://source.android.com/security/bul ... 2017-10-01

Référence CVE CVE-2017-0806
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0806

Référence CVE CVE-2017-0809
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0809

Référence CVE CVE-2017-0810
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0810

Référence CVE CVE-2017-0811
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0811

Référence CVE CVE-2017-0812
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0812

Référence CVE CVE-2017-0815
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0815

Référence CVE CVE-2017-0816
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0816

Référence CVE CVE-2017-14496
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-14496

Référence CVE CVE-2017-7374
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-7374

Référence CVE CVE-2017-9075
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-9075

Référence CVE CVE-2017-0827
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0827

Référence CVE CVE-2017-11053
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-11053

Référence CVE CVE-2017-9714
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-9714

Référence CVE CVE-2017-9683
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-9683

Référence CVE CVE-2017-0807
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0807

Référence CVE CVE-2017-0808
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0808

Référence CVE CVE-2017-0813
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0813

Référence CVE CVE-2017-0814
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0814

Référence CVE CVE-2017-0817
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0817

Référence CVE CVE-2017-0818
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0818

Référence CVE CVE-2017-0819
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0819

Référence CVE CVE-2017-0820
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0820

Référence CVE CVE-2017-0822
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0822

Référence CVE CVE-2017-0823
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0823

Référence CVE CVE-2017-0824
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0824

Référence CVE CVE-2017-0825
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0825

Référence CVE CVE-2017-0826
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0826

Référence CVE CVE-2017-0828
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0828

Référence CVE CVE-2017-7187
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-7187

Référence CVE CVE-2017-0829
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0829

Référence CVE CVE-2017-9686
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-9686

Référence CVE CVE-2017-11050
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-11050

Référence CVE CVE-2017-11067
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-11067

Référence CVE CVE-2017-11057
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-11057

Référence CVE CVE-2017-11056
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-11056

Référence CVE CVE-2017-11046
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-11046

Référence CVE CVE-2017-11059
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-11059

Référence CVE CVE-2017-9706
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-9706

Référence CVE CVE-2017-11048
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-11048

Référence CVE CVE-2017-9697
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-9697

Référence CVE CVE-2017-11051
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-11051

Référence CVE CVE-2017-9715
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-9715

Référence CVE CVE-2017-11061
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-11061

Référence CVE CVE-2017-11060
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-11060

Référence CVE CVE-2017-9717
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-9717

Référence CVE CVE-2017-11052
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-11052

Référence CVE CVE-2017-11054
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-11054

Référence CVE CVE-2017-11062
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-11062

Référence CVE CVE-2017-11055
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-11055

Référence CVE CVE-2017-11064
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-11064

Référence CVE CVE-2017-9687
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-9687

Référence CVE CVE-2017-11063
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-11063