Avis du CERT-FR
Objet : Multiples vulnérabilités d'Internet Explorer
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
Plusieurs versions d'Internet Explorer :
- 5.01 SP4 sur Windows 2000 SP4 ;
- 6 SP1 sur Windows 2000 SP4 ;
- 6 sur Windows XP SP2, XP Pro x64, XP Pro x64 SP2, 2003 SP1 et SP2, 2003 x64, 2003 x64 SP2 et pour Itanium ;
- 7 sur Windows XP SP2, XP Pro x64, XP Pro x64 SP2, 2003 SP1 et SP2, 2003 x64, 2003 x64 SP2 et pour Itanium, et sur Vista.
Résumé
Plusieurs vulnérabilités affectent le navigateur Internet Explorer. Elles permettent à un utilisateur malveillant d'exécuter du code arbitraire à distance sur une machine vulnérable.
Description
Plusieurs vulnérabilités affectent le navigateur Internet Explorer :
- plusieurs vulnérabilités permettent à un attaquant d'afficher des informations usurpées dans la barre d'adresses. Elle peuvent se rapporter à un site de confiance tandis que le contenu de la fenêtre principale vient du site de l'attaquant ;
- une autre vulnérabilité provient du traitement des erreurs. Une corruption de la mémoire est possible dans certaines conditions. Cette corruption peut être exploitée au travers d'une page web spécialement conçue et permet à un utilisateur malveillant l'exécution de code arbitraire à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft MS07-057 du 09 octobre 2007 :
http://www.microsoft.com/france/technet/security/Bulletin/MS07-057.mspx -
Bulletin de sécurité Microsoft MS07-057 du 09 octobre 2007 :
http://www.microsoft.com/technet/security/Bulletin/MS07-057.mspx -
Référence CVE CVE-2007-1091
https://www.cve.org/CVERecord?id=CVE-2007-1091 -
Référence CVE CVE-2007-3826
https://www.cve.org/CVERecord?id=CVE-2007-3826 -
Référence CVE CVE-2007-3892
https://www.cve.org/CVERecord?id=CVE-2007-3892 -
Référence CVE CVE-2007-3893
https://www.cve.org/CVERecord?id=CVE-2007-3893
Gestion détaillée du document
| Date | Description |
|---|---|
| 10 octobre 2007 | version initiale. |