Avis du CERT-FR
Objet : Multiples vulnérabilités dans Microsoft Internet Explorer
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
Systèmes affectés
- Internet Explorer 10
- Internet Explorer 11
- Internet Explorer 6
- Internet Explorer 7
- Internet Explorer 8
- Internet Explorer 9
Résumé
De multiples vulnérabilités ont été corrigées dans Microsoft Internet Explorer. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft MS14-037 du 08 juillet 2014
https://technet.microsoft.com/en-us/library/security/MS14-037 -
Référence CVE CVE-2014-1763
https://www.cve.org/CVERecord?id=CVE-2014-1763 -
Référence CVE CVE-2014-1765
https://www.cve.org/CVERecord?id=CVE-2014-1765 -
Référence CVE CVE-2014-2783
https://www.cve.org/CVERecord?id=CVE-2014-2783 -
Référence CVE CVE-2014-2785
https://www.cve.org/CVERecord?id=CVE-2014-2785 -
Référence CVE CVE-2014-2786
https://www.cve.org/CVERecord?id=CVE-2014-2786 -
Référence CVE CVE-2014-2787
https://www.cve.org/CVERecord?id=CVE-2014-2787 -
Référence CVE CVE-2014-2788
https://www.cve.org/CVERecord?id=CVE-2014-2788 -
Référence CVE CVE-2014-2789
https://www.cve.org/CVERecord?id=CVE-2014-2789 -
Référence CVE CVE-2014-2790
https://www.cve.org/CVERecord?id=CVE-2014-2790 -
Référence CVE CVE-2014-2791
https://www.cve.org/CVERecord?id=CVE-2014-2791 -
Référence CVE CVE-2014-2792
https://www.cve.org/CVERecord?id=CVE-2014-2792 -
Référence CVE CVE-2014-2794
https://www.cve.org/CVERecord?id=CVE-2014-2794 -
Référence CVE CVE-2014-2795
https://www.cve.org/CVERecord?id=CVE-2014-2795 -
Référence CVE CVE-2014-2797
https://www.cve.org/CVERecord?id=CVE-2014-2797 -
Référence CVE CVE-2014-2798
https://www.cve.org/CVERecord?id=CVE-2014-2798 -
Référence CVE CVE-2014-2800
https://www.cve.org/CVERecord?id=CVE-2014-2800 -
Référence CVE CVE-2014-2801
https://www.cve.org/CVERecord?id=CVE-2014-2801 -
Référence CVE CVE-2014-2802
https://www.cve.org/CVERecord?id=CVE-2014-2802 -
Référence CVE CVE-2014-2803
https://www.cve.org/CVERecord?id=CVE-2014-2803 -
Référence CVE CVE-2014-2804
https://www.cve.org/CVERecord?id=CVE-2014-2804 -
Référence CVE CVE-2014-2806
https://www.cve.org/CVERecord?id=CVE-2014-2806 -
Référence CVE CVE-2014-2807
https://www.cve.org/CVERecord?id=CVE-2014-2807 -
Référence CVE CVE-2014-2809
https://www.cve.org/CVERecord?id=CVE-2014-2809 -
Référence CVE CVE-2014-2813
https://www.cve.org/CVERecord?id=CVE-2014-2813
Gestion détaillée du document
| Date | Description |
|---|---|
| 09 juillet 2014 | version initiale. |