Avis du CERT-FR
Objet : Vulnérabilité de Microsoft JScript
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
- JScript versions 5.1 ;
- JScript versions 5.6 ;
- JScript versions 5.7 ;
- JScript versions 5.8.
NB: l'impact de la vulnérabilité peut varier en fonction de la version du système d'exploitation et du navigateur Internet Explorer utilisé. Veuillez vous reporter au bulletin de sécurité de l'éditeur pour plus de détails.
Résumé
Une vulnérablité dans Microsoft JScript permet à un utilisateur malintentionné distant de provoquer un déni de service ou d'exécuter du code arbitraire.
Description
Microsoft JScript est le moteur de rendu de contenu Javascript propre au système d'exploitation Microsoft Windows et à son navigateur Internet Explorer.
Une vulnérabilité dans ce composant a été identifiée et permet à un utilisateur distant malintentionné de provoquer un déni de service ou d'exécuter du code arbitraire par le biais d'une page web contenant du code Javascript particulier.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft MS09-045 du 08 septembre 2009 :
http://www.microsoft.com/technet/security/Bulletin/MS09-045.mspx -
Bulletin de sécurité Microsoft MS09-045 du 08 septembre 2009 :
http://www.microsoft.com/france/technet/security/Bulletin/MS09-045.mspx -
Référence CVE CVE-2009-1920
https://www.cve.org/CVERecord?id=CVE-2009-1920
Gestion détaillée du document
| Date | Description |
|---|---|
| 09 septembre 2009 | version initiale. |