Multiples vulnérabilités dans Google Android (08.01.19)

[pierre]

Multiples vulnérabilités dans Google Android (corrigées le 08 janvier 2019)

Version initiale de l'avis
08 janvier 2019

Source(s)
Voir Documentation

Risque(s)
Exécution de code arbitraire à distance
Atteinte à la confidentialité des données
Élévation de privilèges

Systèmes affectés
Google Android toutes versions n'intégrant pas le correctif de sécurité du 7 janvier 2019

Résumé
De multiples vulnérabilités ont été découvertes dans Google Android. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une élévation de privilèges.

Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation
Bulletin de sécurité Android du 7 janvier 2019
https://source.android.com/security/bul ... 01-01.html

Bulletin de sécurité Pixel du 7 janvier 2019
https://source.android.com/security/bul ... 2019-01-01

Référence CVE CVE-2018-13098
http://cve.mitre.org/cgi-bin/cvename.cg ... 2018-13098

Référence CVE CVE-2018-13099
http://cve.mitre.org/cgi-bin/cvename.cg ... 2018-13099

Référence CVE CVE-2018-11847
http://cve.mitre.org/cgi-bin/cvename.cg ... 2018-11847

Référence CVE CVE-2018-11888
http://cve.mitre.org/cgi-bin/cvename.cg ... 2018-11888

Référence CVE CVE-2018-13888
http://cve.mitre.org/cgi-bin/cvename.cg ... 2018-13888

Référence CVE CVE-2018-11962
http://cve.mitre.org/cgi-bin/cvename.cg ... 2018-11962

Référence CVE CVE-2018-12014
http://cve.mitre.org/cgi-bin/cvename.cg ... 2018-12014

Référence CVE CVE-2018-13889
http://cve.mitre.org/cgi-bin/cvename.cg ... 2018-13889

Référence CVE CVE-2018-6241
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-6241

Référence CVE CVE-2018-10876
http://cve.mitre.org/cgi-bin/cvename.cg ... 2018-10876

Référence CVE CVE-2018-10880
http://cve.mitre.org/cgi-bin/cvename.cg ... 2018-10880

Référence CVE CVE-2018-10882
http://cve.mitre.org/cgi-bin/cvename.cg ... 2018-10882

Référence CVE CVE-2018-13405
http://cve.mitre.org/cgi-bin/cvename.cg ... 2018-13405

Référence CVE CVE-2018-18281
http://cve.mitre.org/cgi-bin/cvename.cg ... 2018-18281

Référence CVE CVE-2018-17182
http://cve.mitre.org/cgi-bin/cvename.cg ... 2018-17182

Référence CVE CVE-2018-10877
http://cve.mitre.org/cgi-bin/cvename.cg ... 2018-10877

Référence CVE CVE-2018-9583
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-9583

Référence CVE CVE-2018-9584
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-9584

Référence CVE CVE-2018-9585
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-9585

Référence CVE CVE-2018-9586
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-9586

Référence CVE CVE-2018-9587
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-9587

Référence CVE CVE-2018-9588
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-9588

Référence CVE CVE-2018-9589
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-9589

Référence CVE CVE-2018-9590
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-9590

Référence CVE CVE-2018-9591
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-9591

Référence CVE CVE-2018-9592
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-9592

Référence CVE CVE-2018-9593
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-9593

Référence CVE CVE-2018-9594
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-9594

Référence CVE CVE-2018-9582
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-9582