Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Microsoft Internet Explorer

Gestion du document

Référence	CERTFR-2015-AVI-060
Titre	Multiples vulnérabilités dans Microsoft Internet Explorer
Date de la première version	11 février 2015
Date de la dernière version	11 février 2015
Source(s)	Bulletin de sécurité Microsoft du 10 février 2015

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

Interner Explorer 10
Interner Explorer 11
Interner Explorer 6.0
Interner Explorer 7
Interner Explorer 8
Interner Explorer 9

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Internet Explorer. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft du 10 février 2015
https://technet.microsoft.com/fr-fr/library/security/MS15-009
Référence CVE CVE-2014-8967
https://www.cve.org/CVERecord?id=CVE-2014-8967
Référence CVE CVE-2015-0017
https://www.cve.org/CVERecord?id=CVE-2015-0017
Référence CVE CVE-2015-0018
https://www.cve.org/CVERecord?id=CVE-2015-0018
Référence CVE CVE-2015-0019
https://www.cve.org/CVERecord?id=CVE-2015-0019
Référence CVE CVE-2015-0020
https://www.cve.org/CVERecord?id=CVE-2015-0020
Référence CVE CVE-2015-0021
https://www.cve.org/CVERecord?id=CVE-2015-0021
Référence CVE CVE-2015-0022
https://www.cve.org/CVERecord?id=CVE-2015-0022
Référence CVE CVE-2015-0023
https://www.cve.org/CVERecord?id=CVE-2015-0023
Référence CVE CVE-2015-0025
https://www.cve.org/CVERecord?id=CVE-2015-0025
Référence CVE CVE-2015-0026
https://www.cve.org/CVERecord?id=CVE-2015-0026
Référence CVE CVE-2015-0027
https://www.cve.org/CVERecord?id=CVE-2015-0027
Référence CVE CVE-2015-0028
https://www.cve.org/CVERecord?id=CVE-2015-0028
Référence CVE CVE-2015-0029
https://www.cve.org/CVERecord?id=CVE-2015-0029
Référence CVE CVE-2015-0030
https://www.cve.org/CVERecord?id=CVE-2015-0030
Référence CVE CVE-2015-0031
https://www.cve.org/CVERecord?id=CVE-2015-0031
Référence CVE CVE-2015-0035
https://www.cve.org/CVERecord?id=CVE-2015-0035
Référence CVE CVE-2015-0036
https://www.cve.org/CVERecord?id=CVE-2015-0036
Référence CVE CVE-2015-0037
https://www.cve.org/CVERecord?id=CVE-2015-0037
Référence CVE CVE-2015-0038
https://www.cve.org/CVERecord?id=CVE-2015-0038
Référence CVE CVE-2015-0039
https://www.cve.org/CVERecord?id=CVE-2015-0039
Référence CVE CVE-2015-0040
https://www.cve.org/CVERecord?id=CVE-2015-0040
Référence CVE CVE-2015-0041
https://www.cve.org/CVERecord?id=CVE-2015-0041
Référence CVE CVE-2015-0042
https://www.cve.org/CVERecord?id=CVE-2015-0042
Référence CVE CVE-2015-0043
https://www.cve.org/CVERecord?id=CVE-2015-0043
Référence CVE CVE-2015-0044
https://www.cve.org/CVERecord?id=CVE-2015-0044
Référence CVE CVE-2015-0045
https://www.cve.org/CVERecord?id=CVE-2015-0045
Référence CVE CVE-2015-0046
https://www.cve.org/CVERecord?id=CVE-2015-0046
Référence CVE CVE-2015-0048
https://www.cve.org/CVERecord?id=CVE-2015-0048
Référence CVE CVE-2015-0049
https://www.cve.org/CVERecord?id=CVE-2015-0049
Référence CVE CVE-2015-0050
https://www.cve.org/CVERecord?id=CVE-2015-0050
Référence CVE CVE-2015-0051
https://www.cve.org/CVERecord?id=CVE-2015-0051
Référence CVE CVE-2015-0052
https://www.cve.org/CVERecord?id=CVE-2015-0052
Référence CVE CVE-2015-0053
https://www.cve.org/CVERecord?id=CVE-2015-0053
Référence CVE CVE-2015-0054
https://www.cve.org/CVERecord?id=CVE-2015-0054
Référence CVE CVE-2015-0055
https://www.cve.org/CVERecord?id=CVE-2015-0055
Référence CVE CVE-2015-0066
https://www.cve.org/CVERecord?id=CVE-2015-0066
Référence CVE CVE-2015-0067
https://www.cve.org/CVERecord?id=CVE-2015-0067
Référence CVE CVE-2015-0068
https://www.cve.org/CVERecord?id=CVE-2015-0068
Référence CVE CVE-2015-0069
https://www.cve.org/CVERecord?id=CVE-2015-0069
Référence CVE CVE-2015-0070
https://www.cve.org/CVERecord?id=CVE-2015-0070
Référence CVE CVE-2015-0071
https://www.cve.org/CVERecord?id=CVE-2015-0071

Gestion détaillée du document

Date	Description
11 février 2015	version initiale.