Multiples vulnérabilités dans Google Android (corrigées le 06 novembre 2018)
Version initiale de l'avis
06 novembre 2018
Source(s)
Voir Documentation
Risque(s)
Non spécifié par l'éditeur
Exécution de code arbitraire à distance
Déni de service
Atteinte à la confidentialité des données
Élévation de privilèges
Systèmes affectés
Google Android toutes versions n'intégrant pas le correctif de sécurité du 5 novembre 2018
Résumé
De multiples vulnérabilités ont été découvertes dans Google Android. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un déni de service.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
Bulletin de sécurité Android du 5 novembre 2018
https://source.android.com/security/bul ... 11-01.html
Bulletin de sécurité Pixel/Nexus du 5 novembre 2018
https://source.android.com/security/bul ... 11-01.html
Référence CVE CVE-2017-18317
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-18317
Référence CVE CVE-2018-5912
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-5912
Référence CVE CVE-2018-11264
http://cve.mitre.org/cgi-bin/cvename.cg ... 2018-11264
Référence CVE CVE-2016-10502
http://cve.mitre.org/cgi-bin/cvename.cg ... 2016-10502
Référence CVE CVE-2017-18316
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-18316
Référence CVE CVE-2017-18318
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-18318
Référence CVE CVE-2017-18315
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-18315
Référence CVE CVE-2018-11994
http://cve.mitre.org/cgi-bin/cvename.cg ... 2018-11994
Référence CVE CVE-2018-11996
http://cve.mitre.org/cgi-bin/cvename.cg ... 2018-11996
Référence CVE CVE-2018-5870
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-5870
Référence CVE CVE-2018-5877
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-5877
Référence CVE CVE-2018-5916
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-5916
Référence CVE CVE-2018-5917
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-5917
Référence CVE CVE-2018-11269
http://cve.mitre.org/cgi-bin/cvename.cg ... 2018-11269
Référence CVE CVE-2017-15818
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-15818
Référence CVE CVE-2018-11995
http://cve.mitre.org/cgi-bin/cvename.cg ... 2018-11995
Référence CVE CVE-2018-11905
http://cve.mitre.org/cgi-bin/cvename.cg ... 2018-11905
Référence CVE CVE-2018-9523
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-9523
Référence CVE CVE-2018-9526
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-9526
Référence CVE CVE-2018-9347
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-9347
Référence CVE CVE-2018-9457
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-9457
Référence CVE CVE-2018-9540
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-9540
Référence CVE CVE-2018-9542
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-9542
Référence CVE CVE-2018-9543
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-9543
Référence CVE CVE-2018-9544
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-9544
Référence CVE CVE-2018-9545
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-9545
Référence CVE CVE-2018-9541
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-9541
Référence CVE CVE-2018-9527
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-9527
Référence CVE CVE-2018-9531
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-9531
Référence CVE CVE-2018-9536
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-9536
Référence CVE CVE-2018-9537
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-9537
Référence CVE CVE-2018-9521
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-9521
Référence CVE CVE-2018-9539
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-9539
Référence CVE CVE-2018-9522
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-9522
Référence CVE CVE-2018-9524
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-9524
Référence CVE CVE-2018-9525
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-9525
Référence CVE CVE-2018-9580
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-9580
Référence CVE CVE-2017-14888
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-14888
Référence CVE CVE-2017-15835
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-15835