Multiples vulnérabilités dans Google Android (05.03.19)

Multiples vulnérabilités dans Google Android (corrigées le 05 mars 2019)
Version initiale de l'avis
05 mars 2019
Source(s)
Voir Documentation
Qu'est-ce qu'un CVE | Full disclosure | Zero Day | Tromperie et Full disclosure
Risque(s)
Non spécifié par l'éditeur
Exécution de code arbitraire à distance
Atteinte à la confidentialité des données
Élévation de privilèges
Systèmes affectés
Google Android toutes versions n'intégrant pas le correctif de sécurité du 04 mars 2019
Résumé
De multiples vulnérabilités ont été découvertes dans Google Android. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
Bulletin de sécurité Android du 04 mars 2019
https://source.android.com/security/bul ... 03-01.html
Référence CVE CVE-2018-20346
http://cve.mitre.org/cgi-bin/cvename.cg ... 2018-20346
Référence CVE CVE-2019-1985
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-1985
Référence CVE CVE-2019-2003
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-2003
Référence CVE CVE-2019-2004
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-2004
Référence CVE CVE-2019-2005
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-2005
Référence CVE CVE-2019-1989
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-1989
Référence CVE CVE-2019-1990
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-1990
Référence CVE CVE-2019-2006
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-2006
Référence CVE CVE-2019-2007
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-2007
Référence CVE CVE-2019-2008
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-2008
Référence CVE CVE-2019-2009
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-2009
Référence CVE CVE-2019-2010
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-2010
Référence CVE CVE-2019-2011
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-2011
Référence CVE CVE-2019-2012
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-2012
Référence CVE CVE-2019-2013
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-2013
Référence CVE CVE-2019-2014
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-2014
Référence CVE CVE-2019-2015
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-2015
Référence CVE CVE-2019-2016
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-2016
Référence CVE CVE-2019-2017
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-2017
Référence CVE CVE-2019-2018
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-2018
Référence CVE CVE-2018-9561
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-9561
Référence CVE CVE-2018-9563
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-9563
Référence CVE CVE-2018-9564
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-9564
Référence CVE CVE-2019-2019
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-2019
Référence CVE CVE-2019-2020
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-2020
Référence CVE CVE-2019-2021
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-2021
Référence CVE CVE-2019-2022
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-2022
Référence CVE CVE-2019-2023
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-2023
Référence CVE CVE-2018-10883
http://cve.mitre.org/cgi-bin/cvename.cg ... 2018-10883
Référence CVE CVE-2019-2024
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-2024
Référence CVE CVE-2019-2025
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-2025
Référence CVE CVE-2017-8252
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-8252
Référence CVE CVE-2018-11817
http://cve.mitre.org/cgi-bin/cvename.cg ... 2018-11817
Référence CVE CVE-2018-13899
http://cve.mitre.org/cgi-bin/cvename.cg ... 2018-13899
Référence CVE CVE-2018-13917
http://cve.mitre.org/cgi-bin/cvename.cg ... 2018-13917
Référence CVE CVE-2018-11958
http://cve.mitre.org/cgi-bin/cvename.cg ... 2018-11958
Référence CVE CVE-2018-11966
http://cve.mitre.org/cgi-bin/cvename.cg ... 2018-11966
Référence CVE CVE-2018-11970
http://cve.mitre.org/cgi-bin/cvename.cg ... 2018-11970
Référence CVE CVE-2018-11971
http://cve.mitre.org/cgi-bin/cvename.cg ... 2018-11971
Référence CVE CVE-2018-13918
http://cve.mitre.org/cgi-bin/cvename.cg ... 2018-13918
Version initiale de l'avis
05 mars 2019
Source(s)
Voir Documentation
Qu'est-ce qu'un CVE | Full disclosure | Zero Day | Tromperie et Full disclosure
Risque(s)
Non spécifié par l'éditeur
Exécution de code arbitraire à distance
Atteinte à la confidentialité des données
Élévation de privilèges
Systèmes affectés
Google Android toutes versions n'intégrant pas le correctif de sécurité du 04 mars 2019
Résumé
De multiples vulnérabilités ont été découvertes dans Google Android. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
Bulletin de sécurité Android du 04 mars 2019
https://source.android.com/security/bul ... 03-01.html
Référence CVE CVE-2018-20346
http://cve.mitre.org/cgi-bin/cvename.cg ... 2018-20346
Référence CVE CVE-2019-1985
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-1985
Référence CVE CVE-2019-2003
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-2003
Référence CVE CVE-2019-2004
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-2004
Référence CVE CVE-2019-2005
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-2005
Référence CVE CVE-2019-1989
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-1989
Référence CVE CVE-2019-1990
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-1990
Référence CVE CVE-2019-2006
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-2006
Référence CVE CVE-2019-2007
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-2007
Référence CVE CVE-2019-2008
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-2008
Référence CVE CVE-2019-2009
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-2009
Référence CVE CVE-2019-2010
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-2010
Référence CVE CVE-2019-2011
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-2011
Référence CVE CVE-2019-2012
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-2012
Référence CVE CVE-2019-2013
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-2013
Référence CVE CVE-2019-2014
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-2014
Référence CVE CVE-2019-2015
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-2015
Référence CVE CVE-2019-2016
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-2016
Référence CVE CVE-2019-2017
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-2017
Référence CVE CVE-2019-2018
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-2018
Référence CVE CVE-2018-9561
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-9561
Référence CVE CVE-2018-9563
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-9563
Référence CVE CVE-2018-9564
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-9564
Référence CVE CVE-2019-2019
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-2019
Référence CVE CVE-2019-2020
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-2020
Référence CVE CVE-2019-2021
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-2021
Référence CVE CVE-2019-2022
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-2022
Référence CVE CVE-2019-2023
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-2023
Référence CVE CVE-2018-10883
http://cve.mitre.org/cgi-bin/cvename.cg ... 2018-10883
Référence CVE CVE-2019-2024
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-2024
Référence CVE CVE-2019-2025
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-2025
Référence CVE CVE-2017-8252
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-8252
Référence CVE CVE-2018-11817
http://cve.mitre.org/cgi-bin/cvename.cg ... 2018-11817
Référence CVE CVE-2018-13899
http://cve.mitre.org/cgi-bin/cvename.cg ... 2018-13899
Référence CVE CVE-2018-13917
http://cve.mitre.org/cgi-bin/cvename.cg ... 2018-13917
Référence CVE CVE-2018-11958
http://cve.mitre.org/cgi-bin/cvename.cg ... 2018-11958
Référence CVE CVE-2018-11966
http://cve.mitre.org/cgi-bin/cvename.cg ... 2018-11966
Référence CVE CVE-2018-11970
http://cve.mitre.org/cgi-bin/cvename.cg ... 2018-11970
Référence CVE CVE-2018-11971
http://cve.mitre.org/cgi-bin/cvename.cg ... 2018-11971
Référence CVE CVE-2018-13918
http://cve.mitre.org/cgi-bin/cvename.cg ... 2018-13918