Multiples vulnérabilités dans Google Android (corrigées le 06 février 2018)
Version initiale de l'avis
06 février 2018
Source(s)
Voir Documentation
Risque(s)
Exécution de code arbitraire à distance
Déni de service
Atteinte à la confidentialité des données
Élévation de privilèges
Systèmes affectés
Google Android toutes versions n'intégrant pas le correctif de sécurité du 5 février 2018
Résumé
De multiples vulnérabilités ont été découvertes dans Google Android. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
Bulletin de sécurité Android du 5 février 2018
https://source.android.com/security/bulletin/2018-02-01
Référence CVE CVE-2017-13228
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13228
Référence CVE CVE-2017-13231
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13231
Référence CVE CVE-2017-13232
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13232
Référence CVE CVE-2017-13230
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13230
Référence CVE CVE-2017-13233
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13233
Référence CVE CVE-2017-13234
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13234
Référence CVE CVE-2017-13236
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13236
Référence CVE CVE-2017-13238
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13238
Référence CVE CVE-2017-13247
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-13247
Référence CVE CVE-2017-15265
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-15265
Référence CVE CVE-2015-9016
http://cve.mitre.org/cgi-bin/cvename.cg ... -2015-9016
Référence CVE CVE-2017-17770
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-17770
Référence CVE CVE-2017-6279
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-6279
Référence CVE CVE-2017-6258
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-6258
Référence CVE CVE-2017-15817
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-15817
Référence CVE CVE-2017-17760
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-17760
Référence CVE CVE-2017-11041
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-11041
Référence CVE CVE-2017-17767
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-17767
Référence CVE CVE-2017-17765
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-17765
Référence CVE CVE-2017-17762
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-17762
Référence CVE CVE-2017-14884
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-14884
Référence CVE CVE-2017-15829
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-15829
Référence CVE CVE-2017-15820
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-15820
Référence CVE CVE-2017-17764
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-17764
Référence CVE CVE-2017-17761
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-17761
Référence CVE CVE-2017-14910
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-14910