Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Microsoft Internet Explorer

Gestion du document

Référence	CERTFR-2014-AVI-424
Titre	Multiples vulnérabilités dans Microsoft Internet Explorer
Date de la première version	15 octobre 2014
Date de la dernière version	15 octobre 2014
Source(s)	Bulletin de sécurité Microsoft MS14-056 du 14 octobre 2014

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

Internet Explorer 10
Internet Explorer 11
Internet Explorer 6
Internet Explorer 7
Internet Explorer 8
Internet Explorer 9

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Internet Explorer. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft MS14-056 du 14 octobre 2014
https://technet.microsoft.com/library/security/ms14-056
Référence CVE CVE-2014-4123
https://www.cve.org/CVERecord?id=CVE-2014-4123
Référence CVE CVE-2014-4124
https://www.cve.org/CVERecord?id=CVE-2014-4124
Référence CVE CVE-2014-4126
https://www.cve.org/CVERecord?id=CVE-2014-4126
Référence CVE CVE-2014-4127
https://www.cve.org/CVERecord?id=CVE-2014-4127
Référence CVE CVE-2014-4128
https://www.cve.org/CVERecord?id=CVE-2014-4128
Référence CVE CVE-2014-4129
https://www.cve.org/CVERecord?id=CVE-2014-4129
Référence CVE CVE-2014-4130
https://www.cve.org/CVERecord?id=CVE-2014-4130
Référence CVE CVE-2014-4132
https://www.cve.org/CVERecord?id=CVE-2014-4132
Référence CVE CVE-2014-4133
https://www.cve.org/CVERecord?id=CVE-2014-4133
Référence CVE CVE-2014-4134
https://www.cve.org/CVERecord?id=CVE-2014-4134
Référence CVE CVE-2014-4137
https://www.cve.org/CVERecord?id=CVE-2014-4137
Référence CVE CVE-2014-4138
https://www.cve.org/CVERecord?id=CVE-2014-4138
Référence CVE CVE-2014-4140
https://www.cve.org/CVERecord?id=CVE-2014-4140
Référence CVE CVE-2014-4141
https://www.cve.org/CVERecord?id=CVE-2014-4141

Gestion détaillée du document

Date	Description
15 octobre 2014	version initiale.