Risques
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
Systèmes affectés
- Microsoft Internet Explorer 5.01 ;
- Microsoft Internet Explorer 6, SP 1 compris ;
- Microsoft Internet Explorer 7 ;
- Microsoft Internet Explorer 8.
Résumé
Plusieurs vulnérabilités ont été identifiées dans le navigateur Microsoft Internet Explorer. L'exploitation de ces dernières peut provoquer l'exécution de code arbitraire à distance, par le biais d'une page Web spécialement construite par exemple.
Description
Plusieurs vulnérabilités ont été identifiées dans le navigateur Microsoft Internet Explorer. L'exploitation de ces dernières peut provoquer l'exécution de code arbitraire à distance, par le biais d'une page Web spécialement construite par exemple.
Solution
Se référer au bulletin de sécurité Microsoft MS09-019 pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Microsoft MS09-019 du 09 juin 2009 http://www.microsoft.com/technet/security/Bulletin/MS09-019.mspx
- Référence CVE CVE-2007-3091 https://www.cve.org/CVERecord?id=CVE-2007-3091
- Référence CVE CVE-2009-1140 https://www.cve.org/CVERecord?id=CVE-2009-1140
- Référence CVE CVE-2009-1141 https://www.cve.org/CVERecord?id=CVE-2009-1141
- Référence CVE CVE-2009-1528 https://www.cve.org/CVERecord?id=CVE-2009-1528
- Référence CVE CVE-2009-1529 https://www.cve.org/CVERecord?id=CVE-2009-1529
- Référence CVE CVE-2009-1530 https://www.cve.org/CVERecord?id=CVE-2009-1530
- Référence CVE CVE-2009-1531 https://www.cve.org/CVERecord?id=CVE-2009-1531
- Référence CVE CVE-2009-1532 https://www.cve.org/CVERecord?id=CVE-2009-1532
