Risque(s)
- Exécution de code arbitraire
- Déni de service
- Atteinte à la confidentialité des données
- Élévation de privilèges
Systèmes affectés
- Google Android toutes versions n'intégrant pas le correctif de sécurité du 1 octobre 2018
Résumé
De multiples vulnérabilités ont été découvertes dans Google Android. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Android du 1 octobre 2018
https://source.android.com/security/bulletin/2018-10-01.html - Référence CVE CVE-2018-9490
https://www.cve.org/CVERecord?id=CVE-2018-9490 - Référence CVE CVE-2018-9491
https://www.cve.org/CVERecord?id=CVE-2018-9491 - Référence CVE CVE-2018-9492
https://www.cve.org/CVERecord?id=CVE-2018-9492 - Référence CVE CVE-2018-9493
https://www.cve.org/CVERecord?id=CVE-2018-9493 - Référence CVE CVE-2018-9452
https://www.cve.org/CVERecord?id=CVE-2018-9452 - Référence CVE CVE-2018-9473
https://www.cve.org/CVERecord?id=CVE-2018-9473 - Référence CVE CVE-2018-9496
https://www.cve.org/CVERecord?id=CVE-2018-9496 - Référence CVE CVE-2018-9497
https://www.cve.org/CVERecord?id=CVE-2018-9497 - Référence CVE CVE-2018-9498
https://www.cve.org/CVERecord?id=CVE-2018-9498 - Référence CVE CVE-2018-9499
https://www.cve.org/CVERecord?id=CVE-2018-9499 - Référence CVE CVE-2017-13283
https://www.cve.org/CVERecord?id=CVE-2017-13283 - Référence CVE CVE-2018-9476
https://www.cve.org/CVERecord?id=CVE-2018-9476 - Référence CVE CVE-2018-9504
https://www.cve.org/CVERecord?id=CVE-2018-9504 - Référence CVE CVE-2018-9501
https://www.cve.org/CVERecord?id=CVE-2018-9501 - Référence CVE CVE-2018-9502
https://www.cve.org/CVERecord?id=CVE-2018-9502 - Référence CVE CVE-2018-9503
https://www.cve.org/CVERecord?id=CVE-2018-9503 - Référence CVE CVE-2018-9505
https://www.cve.org/CVERecord?id=CVE-2018-9505 - Référence CVE CVE-2018-9506
https://www.cve.org/CVERecord?id=CVE-2018-9506 - Référence CVE CVE-2018-9507
https://www.cve.org/CVERecord?id=CVE-2018-9507 - Référence CVE CVE-2018-9508
https://www.cve.org/CVERecord?id=CVE-2018-9508 - Référence CVE CVE-2018-9509
https://www.cve.org/CVERecord?id=CVE-2018-9509 - Référence CVE CVE-2018-9510
https://www.cve.org/CVERecord?id=CVE-2018-9510 - Référence CVE CVE-2018-9511
https://www.cve.org/CVERecord?id=CVE-2018-9511 - Référence CVE CVE-2018-9513
https://www.cve.org/CVERecord?id=CVE-2018-9513 - Référence CVE CVE-2018-9514
https://www.cve.org/CVERecord?id=CVE-2018-9514 - Référence CVE CVE-2018-9515
https://www.cve.org/CVERecord?id=CVE-2018-9515