Multiples vulnérabilités dans Google Android (03.01.18)

[pierre]

Multiples vulnérabilités dans Google Android (corrigées le 03 janvier 2018)

Version initiale de l'avis
03 janvier 2018

Sources
Bulletin de sécurité Android du 02 janvier 2018
https://source.android.com/security/bulletin/2018-01-01

Bulletin de sécurité Pixel/Nexus du 02 janvier 2018
https://source.android.com/security/bul ... 2018-01-01

Risque(s)
Non spécifié par l'éditeur
Exécution de code arbitraire à distance
Déni de service à distance
Atteinte à la confidentialité des données
Élévation de privilèges

Systèmes affectés
Google Android toutes versions n'intégrant pas le correctif de sécurité du 02 janvier 2018

Résumé
De multiples vulnérabilités ont été découvertes dans Google Android. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un déni de service à distance.

Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation
Bulletin de sécurité Android du 02 janvier 2018
https://source.android.com/security/bulletin/2018-01-01

Bulletin de sécurité Pixel/Nexus du 02 janvier 2018
https://source.android.com/security/bul ... 2018-01-01

Référence CVE CVE-2017-13176
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13176

Référence CVE CVE-2017-13177
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13177

Référence CVE CVE-2017-13178
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13178

Référence CVE CVE-2017-13179
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13179

Référence CVE CVE-2017-13180
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13180

Référence CVE CVE-2017-13181
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13181

Référence CVE CVE-2017-13182
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13182

Référence CVE CVE-2017-13184
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13184

Référence CVE CVE-2017-0855
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0855

Référence CVE CVE-2017-13191
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13191

Référence CVE CVE-2017-13192
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13192

Référence CVE CVE-2017-13193
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13193

Référence CVE CVE-2017-13195
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13195

Référence CVE CVE-2017-13196
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13196

Référence CVE CVE-2017-13197
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13197

Référence CVE CVE-2017-13199
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13199

Référence CVE CVE-2017-13208
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13208

Référence CVE CVE-2017-13209
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13209

Référence CVE CVE-2017-13210
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13210

Référence CVE CVE-2017-13211
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13211

Référence CVE CVE-2017-13214
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13214

Référence CVE CVE-2017-14497
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-14497

Référence CVE CVE-2017-13215
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13215

Référence CVE CVE-2017-13216
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13216

Référence CVE CVE-2017-13218
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13218

Référence CVE CVE-2017-13217
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13217

Référence CVE CVE-2017-13183
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13183

Référence CVE CVE-2017-13225
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13225

Référence CVE CVE-2017-0869
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0869

Référence CVE CVE-2017-15849
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-15849

Référence CVE CVE-2017-11069
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-11069

Référence CVE CVE-2017-14911
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-14911

Référence CVE CVE-2017-14906
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-14906

Référence CVE CVE-2017-14912
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-14912

Référence CVE CVE-2017-14913
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-14913

Référence CVE CVE-2017-14915
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-14915

Référence CVE CVE-2013-4397
http://cve.mitre.org/cgi-bin/cvename.cg ... -2013-4397

Référence CVE CVE-2017-11010
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-11010

Référence CVE CVE-2017-0846
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-0846

Référence CVE CVE-2017-13201
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13201

Référence CVE CVE-2017-13202
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13202

Référence CVE CVE-2017-13206
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13206

Référence CVE CVE-2017-13207
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13207

Référence CVE CVE-2017-13185
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13185

Référence CVE CVE-2017-13187
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13187

Référence CVE CVE-2017-13188
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13188

Référence CVE CVE-2017-13203
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13203

Référence CVE CVE-2017-13204
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13204

Référence CVE CVE-2017-13205
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13205

Référence CVE CVE-2017-13200
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13200

Référence CVE CVE-2017-13186
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13186

Référence CVE CVE-2017-13189
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13189

Référence CVE CVE-2017-13190
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13190

Référence CVE CVE-2017-13194
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13194

Référence CVE CVE-2017-13198
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13198

Référence CVE CVE-2017-13212
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13212

Référence CVE CVE-2017-13213
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13213

Référence CVE CVE-2017-11072
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-11072

Référence CVE CVE-2017-13219
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13219

Référence CVE CVE-2017-13220
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13220

Référence CVE CVE-2017-13221
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13221

Référence CVE CVE-2017-11473
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-11473

Référence CVE CVE-2017-13222
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13222

Référence CVE CVE-2017-14140
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-14140

Référence CVE CVE-2017-15537
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-15537

Référence CVE CVE-2017-13226
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13226

Référence CVE CVE-2017-9705
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-9705

Référence CVE CVE-2017-15847
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-15847

Référence CVE CVE-2017-15848
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-15848

Référence CVE CVE-2017-11081
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-11081

Référence CVE CVE-2017-15845
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-15845

Référence CVE CVE-2017-14873
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-14873

Référence CVE CVE-2017-11035
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-11035

Référence CVE CVE-2017-11003
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-11003

Référence CVE CVE-2017-9689
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-9689

Référence CVE CVE-2017-14879
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-14879

Référence CVE CVE-2017-11080
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-11080

Référence CVE CVE-2017-14869
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-14869

Référence CVE CVE-2017-11066
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-11066

Référence CVE CVE-2017-15850
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-15850

Référence CVE CVE-2017-9712
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-9712

Référence CVE CVE-2017-11079
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-11079

Référence CVE CVE-2017-14870
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-14870