Avis du CERT-FR
Objet : Multiples vulnérabilités dans Microsoft Internet Explorer
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- Internet Explorer 10
- Internet Explorer 11
- Internet Explorer 6
- Internet Explorer 7
- Internet Explorer 8
- Internet Explorer 9
Résumé
De multiples vulnérabilités ont été corrigées dans Microsoft Internet Explorer. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft MS14-051 du 12 août 2014
https://technet.microsoft.com/en-us/library/security/MS14-051 -
Référence CVE CVE-2014-2774
https://www.cve.org/CVERecord?id=CVE-2014-2774 -
Référence CVE CVE-2014-2784
https://www.cve.org/CVERecord?id=CVE-2014-2784 -
Référence CVE CVE-2014-2796
https://www.cve.org/CVERecord?id=CVE-2014-2796 -
Référence CVE CVE-2014-2808
https://www.cve.org/CVERecord?id=CVE-2014-2808 -
Référence CVE CVE-2014-2810
https://www.cve.org/CVERecord?id=CVE-2014-2810 -
Référence CVE CVE-2014-2811
https://www.cve.org/CVERecord?id=CVE-2014-2811 -
Référence CVE CVE-2014-2817
https://www.cve.org/CVERecord?id=CVE-2014-2817 -
Référence CVE CVE-2014-2818
https://www.cve.org/CVERecord?id=CVE-2014-2818 -
Référence CVE CVE-2014-2819
https://www.cve.org/CVERecord?id=CVE-2014-2819 -
Référence CVE CVE-2014-2820
https://www.cve.org/CVERecord?id=CVE-2014-2820 -
Référence CVE CVE-2014-2821
https://www.cve.org/CVERecord?id=CVE-2014-2821 -
Référence CVE CVE-2014-2822
https://www.cve.org/CVERecord?id=CVE-2014-2822 -
Référence CVE CVE-2014-2823
https://www.cve.org/CVERecord?id=CVE-2014-2823 -
Référence CVE CVE-2014-2824
https://www.cve.org/CVERecord?id=CVE-2014-2824 -
Référence CVE CVE-2014-2825
https://www.cve.org/CVERecord?id=CVE-2014-2825 -
Référence CVE CVE-2014-2826
https://www.cve.org/CVERecord?id=CVE-2014-2826 -
Référence CVE CVE-2014-2827
https://www.cve.org/CVERecord?id=CVE-2014-2827 -
Référence CVE CVE-2014-4050
https://www.cve.org/CVERecord?id=CVE-2014-4050 -
Référence CVE CVE-2014-4051
https://www.cve.org/CVERecord?id=CVE-2014-4051 -
Référence CVE CVE-2014-4052
https://www.cve.org/CVERecord?id=CVE-2014-4052 -
Référence CVE CVE-2014-4055
https://www.cve.org/CVERecord?id=CVE-2014-4055 -
Référence CVE CVE-2014-4056
https://www.cve.org/CVERecord?id=CVE-2014-4056 -
Référence CVE CVE-2014-4057
https://www.cve.org/CVERecord?id=CVE-2014-4057 -
Référence CVE CVE-2014-4058
https://www.cve.org/CVERecord?id=CVE-2014-4058 -
Référence CVE CVE-2014-4063
https://www.cve.org/CVERecord?id=CVE-2014-4063 -
Référence CVE CVE-2014-4067
https://www.cve.org/CVERecord?id=CVE-2014-4067
Gestion détaillée du document
| Date | Description |
|---|---|
| 13 août 2014 | version initiale. |