Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Microsoft Internet Explorer

Gestion du document

Référence	CERTFR-2016-AVI-120
Titre	Multiples vulnérabilités dans Microsoft Internet Explorer
Date de la première version	13 avril 2016
Date de la dernière version	13 avril 2016
Source(s)	Bulletin de sécurité Microsoft MS16-037 du 12 avril 2016 Bulletin de sécurité Microsoft MS16-050 du 12 avril 2016

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Exécution de code arbitraire à distance

Systèmes affectés

Adobe Flash Player pour Internet Explorer 10 et 11
Internet Explorer 10
Internet Explorer 11
Internet Explorer 9

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Internet Explorer. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft MS16-037 du 12 avril 2016
https://technet.microsoft.com/fr-fr/library/security/ms16-037
Bulletin de sécurité Microsoft MS16-050 du 12 avril 2016
https://technet.microsoft.com/fr-fr/library/security/ms16-050
Référence CVE CVE-2016-0154
https://www.cve.org/CVERecord?id=CVE-2016-0154
Référence CVE CVE-2016-0159
https://www.cve.org/CVERecord?id=CVE-2016-0159
Référence CVE CVE-2016-0160
https://www.cve.org/CVERecord?id=CVE-2016-0160
Référence CVE CVE-2016-0162
https://www.cve.org/CVERecord?id=CVE-2016-0162
Référence CVE CVE-2016-0164
https://www.cve.org/CVERecord?id=CVE-2016-0164
Référence CVE CVE-2016-0166
https://www.cve.org/CVERecord?id=CVE-2016-0166
Référence CVE CVE-2016-1006
https://www.cve.org/CVERecord?id=CVE-2016-1006
Référence CVE CVE-2016-1011
https://www.cve.org/CVERecord?id=CVE-2016-1011
Référence CVE CVE-2016-1012
https://www.cve.org/CVERecord?id=CVE-2016-1012
Référence CVE CVE-2016-1013
https://www.cve.org/CVERecord?id=CVE-2016-1013
Référence CVE CVE-2016-1014
https://www.cve.org/CVERecord?id=CVE-2016-1014
Référence CVE CVE-2016-1015
https://www.cve.org/CVERecord?id=CVE-2016-1015
Référence CVE CVE-2016-1016
https://www.cve.org/CVERecord?id=CVE-2016-1016
Référence CVE CVE-2016-1017
https://www.cve.org/CVERecord?id=CVE-2016-1017
Référence CVE CVE-2016-1018
https://www.cve.org/CVERecord?id=CVE-2016-1018
Référence CVE CVE-2016-1019
https://www.cve.org/CVERecord?id=CVE-2016-1019

Gestion détaillée du document

Date	Description
13 avril 2016	version initiale.