Plusieurs vulnérabilités dans Microsoft Edge et Microsoft Internet Explorer

Description

Plusieurs vulnérabilités sérieuses ont été trouvées dans Microsoft Edge et Microsoft Internet Explorer. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour obtenir des informations sensibles, exécuter du code arbitraire, contourner les restrictions de sécurité et usurper l'interface utilisateur.

Voici une liste complète des vulnérabilités:

1. Plusieurs vulnérabilités liées à la mauvaise gestion des objets en mémoire dans Microsoft Edge peuvent être exploitées à distance via un site Web spécialement conçu pour obtenir des informations sensibles;
2. Une mauvaise gestion des événements de presse-papiers dans Microsoft Edge peut être exploitée à distance via un site Web spécialement conçu pour obtenir des informations sensibles;
3. Une vérification de domaine parent incorrecte dans les navigateurs Microsoft peut être exploitée à distance via un site Web spécialement conçu pour obtenir des informations sensibles;
4. Une gestion incorrecte des objets en mémoire dans le moteur de script dans Microsoft Edge peut être exploitée à distance via un site Web spécialement conçu pour obtenir des informations sensibles;
5. Plusieurs vulnérabilités liées à la gestion incorrecte des objets en mémoire dans le moteur de script de Microsoft Edge peuvent être exploitées à distance via un site Web spécialement conçu pour exécuter du code arbitraire;
6. Plusieurs vulnérabilités liées à un mauvais accès des objets en mémoire dans les navigateurs Microsoft peuvent être exploitées à distance via un site Web spécialement conçu pour exécuter du code arbitraire;
7. Plusieurs vulnérabilités liées à la mauvaise gestion des objets en mémoire dans les moteurs JavaScript dans les navigateurs Microsoft lors du rendu du contenu peuvent être exploitées à distance via un site Web spécialement conçu pour exécuter du code arbitraire;
8. Plusieurs vulnérabilités liées à une mauvaise validation des documents dans Microsoft Edge peuvent être exploitées à distance via un site Web spécialement conçu pour contourner les restrictions de sécurité;
9. Plusieurs vulnérabilités liées à l'analyse incorrecte du contenu HTTP dans Microsoft Edge peuvent être exploitées à distance via un site Web spécialement conçu pour usurper l'interface utilisateur;
10. Une mauvaise manipulation du contenu HTTP dans Microsoft Internet Explorer peut être exploitée à distance via un site Web spécialement conçu pour usurper l'interface utilisateur;
11. Plusieurs vulnérabilités liées à la gestion incorrecte des objets en mémoire dans Microsoft Windows PDF Library peuvent être exploitées à distance via un site Web spécialement conçu pour exécuter du code arbitraire.

NB: Toutes les vulnérabilités ne sont pas déjà notées CVSS, de sorte que la notation CVSS cumulative peut ne pas être représentative.

Fiches de renseignement originales

• CVE-2017-8756

• CVE-2017-8747
• CVE-2017-8734
• CVE-2017-8729
• CVE-2017-8728
• CVE-2017-8757
• CVE-2017-8749
• CVE-2017-8738
• CVE-2017-11766
• CVE-2017-8750
• CVE-2017-8731
• CVE-2017-8753
• CVE-2017-8723
• CVE-2017-8724
• CVE-2017-8741
• CVE-2017-8754
• CVE-2017-8740
• CVE-2017-8752
• CVE-2017-8597
• CVE-2017-8660
• CVE-2017-8736
• CVE-2017-11764
• CVE-2017-8643
• CVE-2017-8751
• CVE-2017-8649
• CVE-2017-8748
• CVE-2017-8755
• CVE-2017-8737
• CVE-2017-8648
• CVE-2017-8739
• CVE-2017-8735
• CVE-2017-8733

Liste CVE

Liste KB

• 4038777
• 4038781
• 4038782
• 4038783
• 4038786
• 4038788
• 4038792
• 4038799

En savoir plus

Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com