Multiples vulnérabilités dans Microsoft Internet Explorer
le 14 avril 2014
De multiples vulnérabilités ont été corrigées dans Microsoft Internet Explorer. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
Il est recommandé de mettre à jour Internet Explorer via Windows Update.
Risque(s)
- exécution de code arbitraire à distance
Systèmes affectés
- Microsoft Internet Explorer 6
- Microsoft Internet Explorer 7
- Microsoft Internet Explorer 8
- Microsoft Internet Explorer 9
- Microsoft Internet Explorer 11
Documentation
- Bulletin de sécurité Microsoft MS14-018 du 08 avril 2014 : https://technet.microsoft.com/fr-fr/security/bulletin/ms14-018
- Référence CVE CVE-2014-0235 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2014-1751 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2014-1752 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2014-1753 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2014-1755 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2014-1760 : cve.mitre.org/cgi-bin/cvename.cgi
- Bulletin de sécurité du CERT-FR : cert.ssi.gouv.fr/site/CERTFR-2014-AVI-158