Plusieurs vulnérabilités dans Microsoft Edge et Microsoft Internet Explorer

Description

Plusieurs vulnérabilités sérieuses ont été trouvées dans Microsoft Edge et Microsoft Internet Explorer. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour contourner les restrictions de sécurité, exécuter du code arbitraire et usurper l'interface utilisateur.

Voici une liste complète des vulnérabilités:

1. Une mauvaise gestion des demandes de redirection dans les navigateurs Microsoft peut être exploitée à distance via un site Web spécialement conçu pour contourner les restrictions de sécurité;
2. Un accès incorrect aux objets en mémoire dans Internet Explorer peut être exploité à distance via un site Web spécialement conçu pour exécuter du code arbitraire;
3. Une gestion incorrecte des objets en mémoire dans Microsoft Edge peut être exploitée à distance via un site Web spécialement conçu pour exécuter du code arbitraire;
4. Une application incorrecte de la stratégie Same Origin pour les éléments HTML présents dans d'autres fenêtres de navigateur dans Microsoft Edge peut être exploitée à distance en convainquant un utilisateur de charger une page ou de visiter un site Web pour contourner les restrictions de sécurité;
5. Une mauvaise manipulation des objets dans la mémoire dans le moteur JavaScript Chakra dans Microsoft Edge peut être exploitée à distance via un site Web spécialement conçu pour exécuter du code arbitraire;
6. Une mauvaise analyse du contenu HTTP dans les navigateurs Microsoft peut être exploitée à distance en persuadant l'utilisateur de cliquer sur une URL spécialement conçue pour usurper l'interface utilisateur;
7. Plusieurs vulnérabilités liées à la gestion incorrecte des objets en mémoire dans le moteur JavaScript dans les navigateurs Microsoft peuvent être exploitées à distance via un site Web spécialement conçu, un document Microsoft Office hébergeant le moteur de rendu du navigateur ou un contrôle ActiveX incorporé dans une application à exécuter code arbitraire;
8. Plusieurs vulnérabilités liées à la gestion incorrecte des objets en mémoire dans le moteur VBScript dans Microsoft Internet Explorer peuvent être exploitées à distance via un site Web spécialement conçu, un document Office Microsoft hébergeant le moteur de rendu du navigateur ou un contrôle ActiveX incorporé marqué comme "sans danger pour l'initialisation". exécuter du code arbitraire.

---

Détails techniques

Vulnérabilité (7), (8) sont liés au rendu dans les moteurs JavaScript.

Fiches de renseignement originales

• CVE-2017-8592

• CVE-2017-8594
• CVE-2017-8595
• CVE-2017-8596
• CVE-2017-8598
• CVE-2017-8599
• CVE-2017-8601
• CVE-2017-8602
• CVE-2017-8603
• CVE-2017-8604
• CVE-2017-8605
• CVE-2017-8606
• CVE-2017-8607
• CVE-2017-8608
• CVE-2017-8609
• CVE-2017-8610
• CVE-2017-8611
• CVE-2017-8617
• CVE-2017-8618
• CVE-2017-8619

Liste CVE

Liste KB

• 4025252
• 4025331
• 4025336
• 4025338
• 4025339
• 4025341
• 4025342
• 4025344
• 4038781
• 4038782
• 4038788
• 4038783

En savoir plus

Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com