Avis du CERT-FR
Objet : Vulnérabilités dans Microsoft Internet Explorer
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Internet Explorer 5.01 pour Microsoft Windows ;
- Internet Explorer 6 pour Microsoft Windows ;
- Internet Explorer 6 Service Pack 1 pour Microsoft Windows ;
- Internet Explorer 7 pour Microsoft Windows.
Résumé
Plusieurs vulnérabilités dans Microsoft Internet Explorer permettent d'exécuter du code arbitraire à distance.
Description
Plusieurs vulnérabilités de type corruption de mémoire dans Microsoft Internet Explorer permettent à une personne malintentionnée distante d'exécuter du code arbitraire au moyen de pages Web spécialement conçues.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft MS08-073 du 09 décembre 2008
http://www.microsoft.com/technet/security/Bulletin/MS08-073.mspx -
Référence CVE CVE-2008-4258
https://www.cve.org/CVERecord?id=CVE-2008-4258 -
Référence CVE CVE-2008-4259
https://www.cve.org/CVERecord?id=CVE-2008-4259 -
Référence CVE CVE-2008-4260
https://www.cve.org/CVERecord?id=CVE-2008-4260 -
Référence CVE CVE-2008-4261
https://www.cve.org/CVERecord?id=CVE-2008-4261
Gestion détaillée du document
| Date | Description |
|---|---|
| 09 décembre 2008 | version initiale. |