Description
Plusieurs vulnérabilités sérieuses ont été trouvées dans Microsoft Internet Explorer 9 à 11. Des utilisateurs malveillants peuvent exploiter ces vulnérabilités pour exécuter du code arbitraire, obtenir des privilèges, obtenir des informations sensibles, usurper l'interface utilisateur ou éventuellement provoquer un déni de service.
Voici une liste complète des vulnérabilités:
- Une manipulation incorrecte des objets en mémoire effectuée par les composants affectés peut être exploitée à distance via un contenu spécialement conçu pour obtenir des informations sensibles;
- Un accès incorrect aux objets en mémoire dans les navigateurs Microsoft concernés peut être exploité à distance via des sites Web spécialement conçus ou un contenu spécialement conçu pour obtenir des privilèges;
- Un problème de confusion de type dans la fonction Layout :: MultiColumnBoxBuilder :: HandleColumnBreakOnColumnSpanningElement dans mshtml.dll peut être exploité à distance via des vecteurs impliquant une séquence de jeton CSS spécialement conçue et un code JavaScript spécialement conçu fonctionnant avec un élément TH pour exécuter du code arbitraire et éventuellement provoquer un déni de service;
- Une mauvaise analyse des réponses HTTP dans un navigateur Microsoft via une URL ou un site Web spécialement conçu pour usurper le contenu ou éventuellement déclencher d'autres attaques;
- Un traitement incorrect des objets en mémoire effectué par JScript et VBScript pendant le rendu peut être exploité à distance via un site Web spécialement conçu ou un document Microsoft Office hébergeant le moteur IE pour exécuter du code arbitraire et obtenir des privilèges;
- Une gestion incorrecte des objets en mémoire dans le moteur de script JScript peut être exploitée à distance pour obtenir des informations sensibles;
- Une application incorrecte des stratégies inter-domaines peut être exploitée à distance pour obtenir des privilèges.
Fiches de renseignement originales
Liste CVE
Liste KB
En savoir plus
Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com
Vous avez trouvé une inexactitude dans la description de cette vulnérabilité ? Faites-le nous savoir !