Avis du CERT-FR
Objet : Multiples vulnérabilités dans Microsoft Internet Explorer
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- Internet Explorer 10
- Internet Explorer 11
- Internet Explorer 6
- Internet Explorer 7
- Internet Explorer 8
- Internet Explorer 9
Résumé
De multiples vulnérabilités ont été corrigées dans Microsoft Internet Explorer. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft MS15-043 du 12 mai 2015
https://technet.microsoft.com/en-us/library/security/MS15-043 -
Référence CVE CVE-2015-1658
https://www.cve.org/CVERecord?id=CVE-2015-1658 -
Référence CVE CVE-2015-1684
https://www.cve.org/CVERecord?id=CVE-2015-1684 -
Référence CVE CVE-2015-1685
https://www.cve.org/CVERecord?id=CVE-2015-1685 -
Référence CVE CVE-2015-1686
https://www.cve.org/CVERecord?id=CVE-2015-1686 -
Référence CVE CVE-2015-1688
https://www.cve.org/CVERecord?id=CVE-2015-1688 -
Référence CVE CVE-2015-1689
https://www.cve.org/CVERecord?id=CVE-2015-1689 -
Référence CVE CVE-2015-1691
https://www.cve.org/CVERecord?id=CVE-2015-1691 -
Référence CVE CVE-2015-1692
https://www.cve.org/CVERecord?id=CVE-2015-1692 -
Référence CVE CVE-2015-1694
https://www.cve.org/CVERecord?id=CVE-2015-1694 -
Référence CVE CVE-2015-1703
https://www.cve.org/CVERecord?id=CVE-2015-1703 -
Référence CVE CVE-2015-1704
https://www.cve.org/CVERecord?id=CVE-2015-1704 -
Référence CVE CVE-2015-1705
https://www.cve.org/CVERecord?id=CVE-2015-1705 -
Référence CVE CVE-2015-1706
https://www.cve.org/CVERecord?id=CVE-2015-1706 -
Référence CVE CVE-2015-1708
https://www.cve.org/CVERecord?id=CVE-2015-1708 -
Référence CVE CVE-2015-1709
https://www.cve.org/CVERecord?id=CVE-2015-1709 -
Référence CVE CVE-2015-1710
https://www.cve.org/CVERecord?id=CVE-2015-1710 -
Référence CVE CVE-2015-1711
https://www.cve.org/CVERecord?id=CVE-2015-1711 -
Référence CVE CVE-2015-1712
https://www.cve.org/CVERecord?id=CVE-2015-1712 -
Référence CVE CVE-2015-1713
https://www.cve.org/CVERecord?id=CVE-2015-1713 -
Référence CVE CVE-2015-1714
https://www.cve.org/CVERecord?id=CVE-2015-1714 -
Référence CVE CVE-2015-1717
https://www.cve.org/CVERecord?id=CVE-2015-1717 -
Référence CVE CVE-2015-1718
https://www.cve.org/CVERecord?id=CVE-2015-1718
Gestion détaillée du document
| Date | Description |
|---|---|
| 13 mai 2015 | version initiale. |