 |
|||||
|
|
|
|||
|
|
 |
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
|||
|
|
 |
|
|
|
|
|
|
|||
|
|||||
|
|||||
|
|||||
|
|
|
|||
|
|
|
|
||
|
|
|
|||
|
|||||
Multiples vulnérabilités dans Microsoft Internet Explorer (MS09-072)
| Référence : | CERT-IST/AV-2009.554 |
| Version : | 1.1 |
| Date de la version : | 15 decembre 2009 |
|
|
Classification de la vulnérabilité
| Risque : |
|
||
| Conséquence : | Accès au système | ||
| Niveau de confiance : | Faille officielle | ||
| Niveau de connaissance de l'attaquant : | Connaisseur | ||
| Moyen nécessaire à l'attaquant : | Accès distant (sans compte) sur un service standard | ||
|
|||
Information sur le(s) système(s) impacté(s)
| Plate(s)-forme(s) impactée(s) : |
|
| Logiciel(s) impacté(s) : |
|
Description
| Contexte de publication : |
|
| Microsoft a publié un nouveau "Patch Cumulatif" pour son navigateur Internet Explorer (bulletin Microsoft MS09-072). Ce "Patch Cumulatif" contient les correctifs pour les cinq vulnérabilités décrites dans le présent avis ainsi que les correctifs du bulletin Microsoft MS09-054. La vulnérabilité CVE-2009-2493 est la vulnérabilité ATL de certains contrôles ActiveX étaient déjà décrite dans les avis CERT-IST/AV-2009.327 et CERT-IST/AV-2009.354. La vulnérabilité CVE-2009-3672 était décrite sous la référence FA-2009.0227 dans la liste des "Failles en cours d'investigation" du Cert-IST. |
|
| Nature du problème : |
|
| Cinq vulnérabilités ont été corrigées dans le navigateur Microsoft Internet Explorer. Elles permettent à une page web malicieuse d'exécuter des actions nuisibles sur un système vulnérable. Nota : Un programme d'exploitation de la vulnérabilité CVE-2009-3672 a été publié sur Internet. |
|
| Analyse détaillée : |
|
Les vulnérabilités découvertes sont les suivantes :
Elles permettent à un attaquant distant, via une page HTML spécifiquement formatée, d'exécuter du code arbitraire sur un système vulnérable, avec les privilèges de l'utilisateur connecté. |
|
Solution
Appliquer les correctifs de Microsoft (KB976325) concernant les vulnérabilités d'Internet Explorer
Se reporter au bulletin de sécurité Microsoft MS09-072 pour obtenir le correctif approprié. Les correctifs décrits dans ce bulletin de sécurité annulent et remplacent ceux décrits dans le bulletin MS09-054.
|
|
Identifiant(s) du problème
|
|
Documentation additionnelle
|
|
Historique
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||