Kaspersky Threats

Date de la détection

?

09/12/2017

Sévérité

?

Critique

Description

Plusieurs vulnérabilités sérieuses ont été trouvées dans Microsoft Edge et Microsoft Internet Explorer. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour obtenir des informations sensibles, exécuter du code arbitraire, contourner les restrictions de sécurité et usurper l'interface utilisateur.

Voici une liste complète des vulnérabilités:

Plusieurs vulnérabilités liées à la mauvaise gestion des objets en mémoire dans Microsoft Edge peuvent être exploitées à distance via un site Web spécialement conçu pour obtenir des informations sensibles;
Une mauvaise gestion des événements de presse-papiers dans Microsoft Edge peut être exploitée à distance via un site Web spécialement conçu pour obtenir des informations sensibles;
Une vérification de domaine parent incorrecte dans les navigateurs Microsoft peut être exploitée à distance via un site Web spécialement conçu pour obtenir des informations sensibles;
Une gestion incorrecte des objets en mémoire dans le moteur de script dans Microsoft Edge peut être exploitée à distance via un site Web spécialement conçu pour obtenir des informations sensibles;
Plusieurs vulnérabilités liées à la gestion incorrecte des objets en mémoire dans le moteur de script de Microsoft Edge peuvent être exploitées à distance via un site Web spécialement conçu pour exécuter du code arbitraire;
Plusieurs vulnérabilités liées à un mauvais accès des objets en mémoire dans les navigateurs Microsoft peuvent être exploitées à distance via un site Web spécialement conçu pour exécuter du code arbitraire;
Plusieurs vulnérabilités liées à la mauvaise gestion des objets en mémoire dans les moteurs JavaScript dans les navigateurs Microsoft lors du rendu du contenu peuvent être exploitées à distance via un site Web spécialement conçu pour exécuter du code arbitraire;
Plusieurs vulnérabilités liées à une mauvaise validation des documents dans Microsoft Edge peuvent être exploitées à distance via un site Web spécialement conçu pour contourner les restrictions de sécurité;
Plusieurs vulnérabilités liées à l'analyse incorrecte du contenu HTTP dans Microsoft Edge peuvent être exploitées à distance via un site Web spécialement conçu pour usurper l'interface utilisateur;
Une mauvaise manipulation du contenu HTTP dans Microsoft Internet Explorer peut être exploitée à distance via un site Web spécialement conçu pour usurper l'interface utilisateur;
Plusieurs vulnérabilités liées à la gestion incorrecte des objets en mémoire dans Microsoft Windows PDF Library peuvent être exploitées à distance via un site Web spécialement conçu pour exécuter du code arbitraire.

NB: Toutes les vulnérabilités ne sont pas déjà notées CVSS, de sorte que la notation CVSS cumulative peut ne pas être représentative.

Produits concernés

Microsoft Edge
Microsoft Internet Explorer versions 9 à 11

Solution

Installez les mises à jour nécessaires de la section de la base de connaissances, répertoriées dans votre Windows Update (Windows Update est généralement accessible depuis le panneau de configuration)

Fiches de renseignement originales

CVE-2017-8756
CVE-2017-8747
CVE-2017-8734
CVE-2017-8729
CVE-2017-8728
CVE-2017-8757
CVE-2017-8749
CVE-2017-8738
CVE-2017-11766
CVE-2017-8750
CVE-2017-8731
CVE-2017-8753
CVE-2017-8723
CVE-2017-8724
CVE-2017-8741
CVE-2017-8754
CVE-2017-8740
CVE-2017-8752
CVE-2017-8597
CVE-2017-8660
CVE-2017-8736
CVE-2017-11764
CVE-2017-8643
CVE-2017-8751
CVE-2017-8649
CVE-2017-8748
CVE-2017-8755
CVE-2017-8737
CVE-2017-8648
CVE-2017-8739
CVE-2017-8735
CVE-2017-8733

Impacts

?

SUI

[?]

ACE

[?]

OSI

[?]

SB

[?]

CVE-IDS

?

CVE-2017-8737
CVE-2017-8728
CVE-2017-8735
CVE-2017-8733
CVE-2017-8724
CVE-2017-8754
CVE-2017-8723
CVE-2017-8757
CVE-2017-8756
CVE-2017-8755
CVE-2017-8753
CVE-2017-8752
CVE-2017-8751
CVE-2017-8750
CVE-2017-8749
CVE-2017-8748
CVE-2017-8747
CVE-2017-8741
CVE-2017-8740
CVE-2017-8738
CVE-2017-8734
CVE-2017-8731
CVE-2017-8729
CVE-2017-8660
CVE-2017-8649
CVE-2017-11766
CVE-2017-11764
CVE-2017-8739
CVE-2017-8736
CVE-2017-8648
CVE-2017-8643
CVE-2017-8597

Fiches de renseignement officielles de Microsoft

CVE-2017-8756
CVE-2017-8747
CVE-2017-8734
CVE-2017-8729
CVE-2017-8728
CVE-2017-8757
CVE-2017-8749
CVE-2017-8738
CVE-2017-11766
CVE-2017-8750
CVE-2017-8731
CVE-2017-8753
CVE-2017-8723
CVE-2017-8724
CVE-2017-8741
CVE-2017-8754
CVE-2017-8740
CVE-2017-8752
CVE-2017-8597
CVE-2017-8660
CVE-2017-8736
CVE-2017-11764
CVE-2017-8643
CVE-2017-8751
CVE-2017-8649
CVE-2017-8748
CVE-2017-8755
CVE-2017-8737
CVE-2017-8648
CVE-2017-8739
CVE-2017-8735
CVE-2017-8733

Liste KB

4038777
4038781
4038782
4038783
4038786
4038788
4038792
4038799

Lien vers l'original

Découvrez les statistiques de la propagation des vulnérabilités dans votre région

Date de la détection ?	09/12/2017
Sévérité ?	Critique
Description	Plusieurs vulnérabilités sérieuses ont été trouvées dans Microsoft Edge et Microsoft Internet Explorer. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour obtenir des informations sensibles, exécuter du code arbitraire, contourner les restrictions de sécurité et usurper l'interface utilisateur. Voici une liste complète des vulnérabilités: Plusieurs vulnérabilités liées à la mauvaise gestion des objets en mémoire dans Microsoft Edge peuvent être exploitées à distance via un site Web spécialement conçu pour obtenir des informations sensibles; Une mauvaise gestion des événements de presse-papiers dans Microsoft Edge peut être exploitée à distance via un site Web spécialement conçu pour obtenir des informations sensibles; Une vérification de domaine parent incorrecte dans les navigateurs Microsoft peut être exploitée à distance via un site Web spécialement conçu pour obtenir des informations sensibles; Une gestion incorrecte des objets en mémoire dans le moteur de script dans Microsoft Edge peut être exploitée à distance via un site Web spécialement conçu pour obtenir des informations sensibles; Plusieurs vulnérabilités liées à la gestion incorrecte des objets en mémoire dans le moteur de script de Microsoft Edge peuvent être exploitées à distance via un site Web spécialement conçu pour exécuter du code arbitraire; Plusieurs vulnérabilités liées à un mauvais accès des objets en mémoire dans les navigateurs Microsoft peuvent être exploitées à distance via un site Web spécialement conçu pour exécuter du code arbitraire; Plusieurs vulnérabilités liées à la mauvaise gestion des objets en mémoire dans les moteurs JavaScript dans les navigateurs Microsoft lors du rendu du contenu peuvent être exploitées à distance via un site Web spécialement conçu pour exécuter du code arbitraire; Plusieurs vulnérabilités liées à une mauvaise validation des documents dans Microsoft Edge peuvent être exploitées à distance via un site Web spécialement conçu pour contourner les restrictions de sécurité; Plusieurs vulnérabilités liées à l'analyse incorrecte du contenu HTTP dans Microsoft Edge peuvent être exploitées à distance via un site Web spécialement conçu pour usurper l'interface utilisateur; Une mauvaise manipulation du contenu HTTP dans Microsoft Internet Explorer peut être exploitée à distance via un site Web spécialement conçu pour usurper l'interface utilisateur; Plusieurs vulnérabilités liées à la gestion incorrecte des objets en mémoire dans Microsoft Windows PDF Library peuvent être exploitées à distance via un site Web spécialement conçu pour exécuter du code arbitraire. NB: Toutes les vulnérabilités ne sont pas déjà notées CVSS, de sorte que la notation CVSS cumulative peut ne pas être représentative.
Produits concernés	Microsoft Edge Microsoft Internet Explorer versions 9 à 11
Solution	Installez les mises à jour nécessaires de la section de la base de connaissances, répertoriées dans votre Windows Update (Windows Update est généralement accessible depuis le panneau de configuration)
Fiches de renseignement originales	CVE-2017-8756 CVE-2017-8747 CVE-2017-8734 CVE-2017-8729 CVE-2017-8728 CVE-2017-8757 CVE-2017-8749 CVE-2017-8738 CVE-2017-11766 CVE-2017-8750 CVE-2017-8731 CVE-2017-8753 CVE-2017-8723 CVE-2017-8724 CVE-2017-8741 CVE-2017-8754 CVE-2017-8740 CVE-2017-8752 CVE-2017-8597 CVE-2017-8660 CVE-2017-8736 CVE-2017-11764 CVE-2017-8643 CVE-2017-8751 CVE-2017-8649 CVE-2017-8748 CVE-2017-8755 CVE-2017-8737 CVE-2017-8648 CVE-2017-8739 CVE-2017-8735 CVE-2017-8733
Impacts ?	SUI [?] ACE [?] OSI [?] SB [?]
CVE-IDS ?	CVE-2017-8737 CVE-2017-8728 CVE-2017-8735 CVE-2017-8733 CVE-2017-8724 CVE-2017-8754 CVE-2017-8723 CVE-2017-8757 CVE-2017-8756 CVE-2017-8755 CVE-2017-8753 CVE-2017-8752 CVE-2017-8751 CVE-2017-8750 CVE-2017-8749 CVE-2017-8748 CVE-2017-8747 CVE-2017-8741 CVE-2017-8740 CVE-2017-8738 CVE-2017-8734 CVE-2017-8731 CVE-2017-8729 CVE-2017-8660 CVE-2017-8649 CVE-2017-11766 CVE-2017-11764 CVE-2017-8739 CVE-2017-8736 CVE-2017-8648 CVE-2017-8643 CVE-2017-8597
Fiches de renseignement officielles de Microsoft	CVE-2017-8756 CVE-2017-8747 CVE-2017-8734 CVE-2017-8729 CVE-2017-8728 CVE-2017-8757 CVE-2017-8749 CVE-2017-8738 CVE-2017-11766 CVE-2017-8750 CVE-2017-8731 CVE-2017-8753 CVE-2017-8723 CVE-2017-8724 CVE-2017-8741 CVE-2017-8754 CVE-2017-8740 CVE-2017-8752 CVE-2017-8597 CVE-2017-8660 CVE-2017-8736 CVE-2017-11764 CVE-2017-8643 CVE-2017-8751 CVE-2017-8649 CVE-2017-8748 CVE-2017-8755 CVE-2017-8737 CVE-2017-8648 CVE-2017-8739 CVE-2017-8735 CVE-2017-8733
Liste KB	4038777 4038781 4038782 4038783 4038786 4038788 4038792 4038799
	Lien vers l'original
	Découvrez les statistiques de la propagation des vulnérabilités dans votre région

KLA11098Plusieurs vulnérabilités dans Microsoft Edge et Microsoft Internet Explorer

KLA11098
Plusieurs vulnérabilités dans Microsoft Edge et Microsoft Internet Explorer