Avis du CERT-FR
Objet : Multiples vulnérabilités dans Microsoft Internet Explorer
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
Systèmes affectés
- Microsoft Internet Explorer 5.01 ;
- Microsoft Internet Explorer 6, SP 1 compris ;
- Microsoft Internet Explorer 7 ;
- Microsoft Internet Explorer 8.
Résumé
Plusieurs vulnérabilités ont été identifiées dans le navigateur Microsoft Internet Explorer. L'exploitation de ces dernières peut provoquer l'exécution de code arbitraire à distance, par le biais d'une page Web spécialement construite par exemple.
Description
Plusieurs vulnérabilités ont été identifiées dans le navigateur Microsoft Internet Explorer. L'exploitation de ces dernières peut provoquer l'exécution de code arbitraire à distance, par le biais d'une page Web spécialement construite par exemple.
Solution
Se référer au bulletin de sécurité Microsoft MS09-019 pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft MS09-019 du 09 juin 2009
http://www.microsoft.com/technet/security/Bulletin/MS09-019.mspx -
Référence CVE CVE-2007-3091
https://www.cve.org/CVERecord?id=CVE-2007-3091 -
Référence CVE CVE-2009-1140
https://www.cve.org/CVERecord?id=CVE-2009-1140 -
Référence CVE CVE-2009-1141
https://www.cve.org/CVERecord?id=CVE-2009-1141 -
Référence CVE CVE-2009-1528
https://www.cve.org/CVERecord?id=CVE-2009-1528 -
Référence CVE CVE-2009-1529
https://www.cve.org/CVERecord?id=CVE-2009-1529 -
Référence CVE CVE-2009-1530
https://www.cve.org/CVERecord?id=CVE-2009-1530 -
Référence CVE CVE-2009-1531
https://www.cve.org/CVERecord?id=CVE-2009-1531 -
Référence CVE CVE-2009-1532
https://www.cve.org/CVERecord?id=CVE-2009-1532
Gestion détaillée du document
| Date | Description |
|---|---|
| 10 juin 2009 | version initiale. |