Multiples vulnérabilités dans Google Android (05.12.17)

[pierre]

Multiples vulnérabilités dans Google Android (corrigée le 05 décembre 2017)

Version initiale de l'avis
05 décembre 2017

Sources
Bulletin de sécurité Android du 04 décembre 2017
https://source.android.com/security/bulletin/2017-12-01

Bulletin de sécurité Pixel/Nexus du 04 décembre 2017
https://source.android.com/security/bul ... 2017-12-01

Risque(s)
Non spécifié par l'éditeur
Exécution de code arbitraire à distance
Déni de service à distance
Atteinte à la confidentialité des données
Élévation de privilèges

Systèmes affectés
Google Android toutes versions n'intégrant pas le correctif de sécurité du 04 décembre 2017

Résumé
De multiples vulnérabilités ont été découvertes dans Google Android . Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un déni de service à distance.

Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation
Bulletin de sécurité Android du 04 décembre 2017
https://source.android.com/security/bulletin/2017-12-01

Bulletin de sécurité Pixel/Nexus du 04 décembre 2017
https://source.android.com/security/bul ... 2017-12-01

Référence CVE CVE-2017-0807
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0807

Référence CVE CVE-2017-0870
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0870

Référence CVE CVE-2017-0871
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0871

Référence CVE CVE-2017-0872
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0872

Référence CVE CVE-2017-0876
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0876

Référence CVE CVE-2017-0877
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0877

Référence CVE CVE-2017-0878
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0878

Référence CVE CVE-2017-13151
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13151

Référence CVE CVE-2017-13153
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13153

Référence CVE CVE-2017-0837
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0837

Référence CVE CVE-2017-0873
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0873

Référence CVE CVE-2017-0874
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0874

Référence CVE CVE-2017-0880
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0880

Référence CVE CVE-2017-13148
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13148

Référence CVE CVE-2017-13160
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13160

Référence CVE CVE-2017-13156
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13156

Référence CVE CVE-2017-13157
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13157

Référence CVE CVE-2017-13158
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13158

Référence CVE CVE-2017-13159
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13159

Référence CVE CVE-2017-13162
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13162

Référence CVE CVE-2017-0564
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0564

Référence CVE CVE-2017-7533
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-7533

Référence CVE CVE-2017-13174
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13174

Référence CVE CVE-2017-13170
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13170

Référence CVE CVE-2017-13171
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13171

Référence CVE CVE-2017-13173
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13173

Référence CVE CVE-2017-6262
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-6262

Référence CVE CVE-2017-6263
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-6263

Référence CVE CVE-2017-6276
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-6276

Référence CVE CVE-2017-11043
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-11043

Référence CVE CVE-2016-3706
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-3706

Référence CVE CVE-2016-4429
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-4429

Référence CVE CVE-2017-11007
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-11007

Référence CVE CVE-2017-14904
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-14904

Référence CVE CVE-2017-9716
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-9716

Référence CVE CVE-2017-14897
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-14897

Référence CVE CVE-2017-14902
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-14902

Référence CVE CVE-2017-14895
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-14895

Référence CVE CVE-2017-6211
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-6211

Référence CVE CVE-2017-14908
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-14908

Référence CVE CVE-2017-14909
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-14909

Référence CVE CVE-2017-14914
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-14914

Référence CVE CVE-2017-14916
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-14916

Référence CVE CVE-2017-14917
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-14917

Référence CVE CVE-2017-14918
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-14918

Référence CVE CVE-2017-11005
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-11005

Référence CVE CVE-2017-11006
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-11006

Référence CVE CVE-2017-13154
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13154

Référence CVE CVE-2017-0879
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0879

Référence CVE CVE-2017-13149
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13149

Référence CVE CVE-2017-13150
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13150

Référence CVE CVE-2017-13152
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13152

Référence CVE CVE-2017-13161
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13161

Référence CVE CVE-2017-13167
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13167

Référence CVE CVE-2017-13163
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13163

Référence CVE CVE-2017-15868
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-15868

Référence CVE CVE-2017-13165
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13165

Référence CVE CVE-2017-13166
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13166

Référence CVE CVE-2017-1000380
http://cve.mitre.org/cgi-bin/cvename.cg ... 17-1000380

Référence CVE CVE-2017-13168
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13168

Référence CVE CVE-2017-13169
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13169

Référence CVE CVE-2017-13164
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13164

Référence CVE CVE-2017-13172
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13172

Référence CVE CVE-2017-6280
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-6280

Référence CVE CVE-2017-13175
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13175

Référence CVE CVE-2017-9708
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-9708

Référence CVE CVE-2017-11042
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-11042

Référence CVE CVE-2017-11030
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-11030

Référence CVE CVE-2017-9703
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-9703

Référence CVE CVE-2017-9718
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-9718

Référence CVE CVE-2017-8244
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-8244

Référence CVE CVE-2017-14901
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-14901

Référence CVE CVE-2017-9698
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-9698

Référence CVE CVE-2017-9700
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-9700

Référence CVE CVE-2017-9722
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-9722

Référence CVE CVE-2017-11049
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-11049

Référence CVE CVE-2017-11047
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-11047

Référence CVE CVE-2017-14898
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-14898

Référence CVE CVE-2017-14899
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-14899

Référence CVE CVE-2017-11044
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-11044

Référence CVE CVE-2017-11045
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-11045

Référence CVE CVE-2017-14900
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-14900

Référence CVE CVE-2017-9710
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-9710

Référence CVE CVE-2017-11019
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-11019

Référence CVE CVE-2017-11016
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-11016

Référence CVE CVE-2017-11033
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-11033

Référence CVE CVE-2017-14896
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-14896

Référence CVE CVE-2017-8281
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-8281

Référence CVE CVE-2017-14903
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-14903

Référence CVE CVE-2017-11031
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-11031

Référence CVE CVE-2017-14905
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-14905

Référence CVE CVE-2017-14907
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-14907

Référence CVE CVE-2016-5341
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-5341

Référence CVE CVE-2017-9709
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-9709

Référence CVE CVE-2017-15813
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-15813