Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Microsoft Internet Explorer

Gestion du document

Référence	CERTFR-2015-AVI-421
Titre	Multiples vulnérabilités dans Microsoft Internet Explorer
Date de la première version	14 octobre 2015
Date de la dernière version	14 octobre 2015
Source(s)	Bulletin de sécurité Microsoft MS15-106 du 13 octobre 2015

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

Internet Explorer 10
Internet Explorer 11
Internet Explorer 11 pour Windows 10
Internet Explorer 7
Internet Explorer 8
Internet Explorer 9

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Internet Explorer. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft MS15-106 du 13 octobre 2015
https://technet.microsoft.com/library/security/ms15-106
Référence CVE CVE-2015-2482
https://www.cve.org/CVERecord?id=CVE-2015-2482
Référence CVE CVE-2015-6042
https://www.cve.org/CVERecord?id=CVE-2015-6042
Référence CVE CVE-2015-6044
https://www.cve.org/CVERecord?id=CVE-2015-6044
Référence CVE CVE-2015-6046
https://www.cve.org/CVERecord?id=CVE-2015-6046
Référence CVE CVE-2015-6047
https://www.cve.org/CVERecord?id=CVE-2015-6047
Référence CVE CVE-2015-6048
https://www.cve.org/CVERecord?id=CVE-2015-6048
Référence CVE CVE-2015-6049
https://www.cve.org/CVERecord?id=CVE-2015-6049
Référence CVE CVE-2015-6050
https://www.cve.org/CVERecord?id=CVE-2015-6050
Référence CVE CVE-2015-6051
https://www.cve.org/CVERecord?id=CVE-2015-6051
Référence CVE CVE-2015-6052
https://www.cve.org/CVERecord?id=CVE-2015-6052
Référence CVE CVE-2015-6053
https://www.cve.org/CVERecord?id=CVE-2015-6053
Référence CVE CVE-2015-6055
https://www.cve.org/CVERecord?id=CVE-2015-6055
Référence CVE CVE-2015-6056
https://www.cve.org/CVERecord?id=CVE-2015-6056
Référence CVE CVE-2015-6059
https://www.cve.org/CVERecord?id=CVE-2015-6059

Gestion détaillée du document

Date	Description
14 octobre 2015	version initiale.