Bulletin d'alerte du CERT-FR

Description

Une vulnérabilité relative à la gestion de certains drapeaux est présente dans Microsoft Internet Explorer. Elle permet à un utilisateur distant de provoquer un déni de service ou d'executer du code arbitraire par le biais d'une page web construite de façon particulière.

Contournement provisoire

Afin de contourner le problème :

• Il est possible de surcharger la feuille de style utilisée par défaut pour afficher les pages web :

  • créer un fichier moncss.css contenant :

  • dans Internet Explorer, cliquer sur Outils puis Options Internet ;

  • cocher la case Mettre les documents en forme en utilisant ma feuille de style ;

  • avec le bouton parcourir selectionner le fichier préalablement créé : moncss.css.

• Utiliser un navigateur alternatif ne s'appuyant pas sur le moteur de rendu de Internet Explorer comme Firefox, Opera, Safari ou Chrome.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).