Avis du CERT-FR
Objet : Multiples vulnérabilités dans Internet Explorer
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Internet Explorer 6 ;
- Internet Explorer 7 ;
- Internet Explorer 8 ;
- Internet Explorer 9.
Résumé
De multiples vulnérabilités permettant de l'exécution de code arbitraire à distance ont été corrigées dans Internet Explorer.
Description
Cinq vulnérabilités ont été corrigées dans Internet Explorer, elles permettent à une personne malintentionnée d'exécuter du code arbitraire sur un poste vulnérable par le biais de pages Web spécialement conçues.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft MS11-057 du 09 août 2011
http://www.microsoft.com/technet/security/Bulletin/MS11-057.mspx -
Référence CVE CVE-2011-1257
https://www.cve.org/CVERecord?id=CVE-2011-1257 -
Référence CVE CVE-2011-1960
https://www.cve.org/CVERecord?id=CVE-2011-1960 -
Référence CVE CVE-2011-1961
https://www.cve.org/CVERecord?id=CVE-2011-1961 -
Référence CVE CVE-2011-1962
https://www.cve.org/CVERecord?id=CVE-2011-1962 -
Référence CVE CVE-2011-1963
https://www.cve.org/CVERecord?id=CVE-2011-1963 -
Référence CVE CVE-2011-1964
https://www.cve.org/CVERecord?id=CVE-2011-1964 -
Référence CVE CVE-2011-2383
https://www.cve.org/CVERecord?id=CVE-2011-2383
Gestion détaillée du document
| Date | Description |
|---|---|
| 10 août 2011 | version initiale. |