CERTA-2007-AVI-084

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités permettant l'exécution de code arbitraire à distance ont été découvertes dans la majorité des versions d'Internet Explorer.

Description

Trois vulnérabilités ont été découvertes dans la majorité des versions d'Internet Explorer :

  • les deux premières vulnérabilités résultent d'un mauvais traitement des objets COM et permettent, via une page web spécialement conçue, d'exécuter du code arbitraire à distance ;
  • la dernière résulte d'une mauvaise interprétation par la bibliothèque wininet.dll de certaines réponses FTP. L'exploitation de cette vulnérabilité permet d'obtenir un accès au système avec les droits de l'utilisateur local.

Ces vulnérabilités ne semblent pas toucher la version d'Internet Explorer 7 disponible sous Windows Vista.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Microsoft N/A Microsoft Internet Explorer 5.01 ;
Microsoft Windows Microsoft Internet Explorer 7 sous Windows Vista n'est pas affecté.
Microsoft N/A Microsoft Internet Explorer 7 ;
Microsoft N/A Microsoft Internet Explorer 6 ;
References

Show details on source website
To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Microsoft Internet Explorer 5.01 ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Microsoft Internet Explorer 7 sous Windows Vista n\u0027est pas affect\u00e9.",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Microsoft Internet Explorer 7 ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Microsoft Internet Explorer 6 ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nTrois vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans la majorit\u00e9 des versions\nd\u0027Internet Explorer :\n\n-   les deux premi\u00e8res vuln\u00e9rabilit\u00e9s r\u00e9sultent d\u0027un mauvais traitement\n    des objets COM et permettent, via une page web sp\u00e9cialement con\u00e7ue,\n    d\u0027ex\u00e9cuter du code arbitraire \u00e0 distance ;\n-   la derni\u00e8re r\u00e9sulte d\u0027une mauvaise interpr\u00e9tation par la\n    biblioth\u00e8que wininet.dll de certaines r\u00e9ponses FTP. L\u0027exploitation\n    de cette vuln\u00e9rabilit\u00e9 permet d\u0027obtenir un acc\u00e8s au syst\u00e8me avec les\n    droits de l\u0027utilisateur local.\n\nCes vuln\u00e9rabilit\u00e9s ne semblent pas toucher la version d\u0027Internet\nExplorer 7 disponible sous Windows Vista.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2007-0217",
      "url": "https://www.cve.org/CVERecord?id=CVE-2007-0217"
    },
    {
      "name": "CVE-2007-0219",
      "url": "https://www.cve.org/CVERecord?id=CVE-2007-0219"
    },
    {
      "name": "CVE-2006-4697",
      "url": "https://www.cve.org/CVERecord?id=CVE-2006-4697"
    }
  ],
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft MS07-016 du 13 f\u00e9vrier 2007    :",
      "url": "http://www.microsoft.com/france/technet/security/bulletin/MS07-016.mspx"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft MS07-016 du 13 f\u00e9vrier 2007    :",
      "url": "http://www.microsoft.com/technet/security/Bulletin/MS07-016.mspx"
    }
  ],
  "reference": "CERTA-2007-AVI-084",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2007-02-14T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s permettant l\u0027ex\u00e9cution de code arbitraire \u00e0\ndistance ont \u00e9t\u00e9 d\u00e9couvertes dans la majorit\u00e9 des versions d\u0027Internet\nExplorer.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s du navigateur Internet Explorer de Microsoft",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 MS07-016 de Microsoft du 13 f\u00e9vrier 2007",
      "url": null
    }
  ]
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.




Sightings

Author Source Type Date

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or observed by the user.
  • Confirmed: The vulnerability has been validated from an analyst's perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
  • Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
  • Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
  • Not confirmed: The user expressed doubt about the validity of the vulnerability.
  • Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.



Detection rules are retrieved from Rulezet.