 |
|||||
|
|
|
|||
|
|
 |
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
|||
|
|
 |
|
|
|
|
|
|
|||
|
|||||
|
|||||
|
|||||
|
|
|
|||
|
|
|
|
||
|
|
|
|||
|
|||||
Vulnérabilités dans Microsoft Internet Explorer (MS09-002)
| Référence : | CERT-IST/AV-2009.064 |
| Version : | 2.1 |
| Date de la version : | 20 février 2009 |
|
|
Classification de la vulnérabilité
| Risque : |
|
||
| Conséquence : | Accès au système | ||
| Niveau de confiance : | Faille officielle | ||
| Niveau de connaissance de l'attaquant : | Connaisseur | ||
| Moyen nécessaire à l'attaquant : | Accès distant (sans compte) sur un service standard | ||
|
|||
Information sur le(s) système(s) impacté(s)
| Plate(s)-forme(s) impactée(s) : |
|
| Logiciel(s) impacté(s) : |
|
| Remarques : Microsoft Internet Explorer 6 et 5.01 ne sont pas affectés. |
|
Description
| Contexte de publication : |
|
| [Version 2.0] : Cet avis a été réémis en version 2.0 le 18/02/2009 suite à l'exploitation active de la vulnérabilité CVE-2009-0075. Le risque associé à cet avis est donc passé de Moyen à Elevé. |
|
| Nature du problème : |
|
| Deux vulnérabilités ont été découvertes dans le navigateur Microsoft Internet Explorer version 7. Elles permettent à une page web malicieuse d'exécuter des actions nuisibles sur un système vulnérable. Nota :
|
|
| Analyse détaillée : |
|
Les vulnérabilités découvertes sont les suivantes :
Elles permettent à un attaquant distant, via une page HTML spécifiquement formatée, d'exécuter du code arbitraire sur un système vulnérable, avec les privilèges de l'utilisateur connecté. |
|
Solution
Appliquer les correctifs de Microsoft (KB961260) concernant la vulnérabilité
Se reporter au bulletin de sécurité Microsoft MS09-002 (cité dans la section "Documentation additionnelle") pour obtenir le correctif approprié. Les correctifs décrits dans ce bulletin de sécurité annulent et remplacent ceux décrits dans les bulletins MS08-073 et MS08-078
|
|
Identifiant(s) du problème
|
|
Documentation additionnelle
|
|
Historique
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||