Risques
- Atteinte à la confidentialité des données
- Déni de service
- Exécution de code arbitraire
- Élévation de privilèges
Systèmes affectés
- Google Android toutes versions n'intégrant pas le correctif de sécurité du 1 octobre 2018
Résumé
De multiples vulnérabilités ont été découvertes dans Google Android. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Android du 1 octobre 2018 https://source.android.com/security/bulletin/2018-10-01.html
- Référence CVE CVE-2017-13283 https://www.cve.org/CVERecord?id=CVE-2017-13283
- Référence CVE CVE-2018-9452 https://www.cve.org/CVERecord?id=CVE-2018-9452
- Référence CVE CVE-2018-9473 https://www.cve.org/CVERecord?id=CVE-2018-9473
- Référence CVE CVE-2018-9476 https://www.cve.org/CVERecord?id=CVE-2018-9476
- Référence CVE CVE-2018-9490 https://www.cve.org/CVERecord?id=CVE-2018-9490
- Référence CVE CVE-2018-9491 https://www.cve.org/CVERecord?id=CVE-2018-9491
- Référence CVE CVE-2018-9492 https://www.cve.org/CVERecord?id=CVE-2018-9492
- Référence CVE CVE-2018-9493 https://www.cve.org/CVERecord?id=CVE-2018-9493
- Référence CVE CVE-2018-9496 https://www.cve.org/CVERecord?id=CVE-2018-9496
- Référence CVE CVE-2018-9497 https://www.cve.org/CVERecord?id=CVE-2018-9497
- Référence CVE CVE-2018-9498 https://www.cve.org/CVERecord?id=CVE-2018-9498
- Référence CVE CVE-2018-9499 https://www.cve.org/CVERecord?id=CVE-2018-9499
- Référence CVE CVE-2018-9501 https://www.cve.org/CVERecord?id=CVE-2018-9501
- Référence CVE CVE-2018-9502 https://www.cve.org/CVERecord?id=CVE-2018-9502
- Référence CVE CVE-2018-9503 https://www.cve.org/CVERecord?id=CVE-2018-9503
- Référence CVE CVE-2018-9504 https://www.cve.org/CVERecord?id=CVE-2018-9504
- Référence CVE CVE-2018-9505 https://www.cve.org/CVERecord?id=CVE-2018-9505
- Référence CVE CVE-2018-9506 https://www.cve.org/CVERecord?id=CVE-2018-9506
- Référence CVE CVE-2018-9507 https://www.cve.org/CVERecord?id=CVE-2018-9507
- Référence CVE CVE-2018-9508 https://www.cve.org/CVERecord?id=CVE-2018-9508
- Référence CVE CVE-2018-9509 https://www.cve.org/CVERecord?id=CVE-2018-9509
- Référence CVE CVE-2018-9510 https://www.cve.org/CVERecord?id=CVE-2018-9510
- Référence CVE CVE-2018-9511 https://www.cve.org/CVERecord?id=CVE-2018-9511
- Référence CVE CVE-2018-9513 https://www.cve.org/CVERecord?id=CVE-2018-9513
- Référence CVE CVE-2018-9514 https://www.cve.org/CVERecord?id=CVE-2018-9514
- Référence CVE CVE-2018-9515 https://www.cve.org/CVERecord?id=CVE-2018-9515
