CERTA-2007-AVI-427

Vulnerability from certfr_avis - Published: - Updated:

Plusieurs vulnérabilités affectent le navigateur Internet Explorer. Elles permettent à un utilisateur malveillant d'exécuter du code arbitraire à distance sur une machine vulnérable.

Description

Plusieurs vulnérabilités affectent le navigateur Internet Explorer :

  • plusieurs vulnérabilités permettent à un attaquant d'afficher des informations usurpées dans la barre d'adresses. Elle peuvent se rapporter à un site de confiance tandis que le contenu de la fenêtre principale vient du site de l'attaquant ;
  • une autre vulnérabilité provient du traitement des erreurs. Une corruption de la mémoire est possible dans certaines conditions. Cette corruption peut être exploitée au travers d'une page web spécialement conçue et permet à un utilisateur malveillant l'exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Plusieurs versions d'Internet Explorer :

  • 5.01 SP4 sur Windows 2000 SP4 ;
  • 6 SP1 sur Windows 2000 SP4 ;
  • 6 sur Windows XP SP2, XP Pro x64, XP Pro x64 SP2, 2003 SP1 et SP2, 2003 x64, 2003 x64 SP2 et pour Itanium ;
  • 7 sur Windows XP SP2, XP Pro x64, XP Pro x64 SP2, 2003 SP1 et SP2, 2003 x64, 2003 x64 SP2 et pour Itanium, et sur Vista.
Impacted products
Vendor Product Description
References

Show details on source website
To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003ePlusieurs versions d\u0027Internet Explorer :\u003c/P\u003e  \u003cUL\u003e    \u003cLI\u003e5.01 SP4 sur Windows 2000 SP4 ;\u003c/LI\u003e    \u003cLI\u003e6 SP1 sur Windows 2000 SP4 ;\u003c/LI\u003e    \u003cLI\u003e6 sur Windows XP SP2, XP Pro x64, XP Pro x64 SP2, 2003 SP1    et SP2, 2003 x64, 2003 x64 SP2 et pour Itanium ;\u003c/LI\u003e    \u003cLI\u003e7 sur Windows XP SP2, XP Pro x64, XP Pro x64 SP2, 2003 SP1    et SP2, 2003 x64, 2003 x64 SP2 et pour Itanium, et sur    Vista.\u003c/LI\u003e  \u003c/UL\u003e",
  "content": "## Description\n\nPlusieurs vuln\u00e9rabilit\u00e9s affectent le navigateur Internet Explorer :\n\n-   plusieurs vuln\u00e9rabilit\u00e9s permettent \u00e0 un attaquant d\u0027afficher des\n    informations usurp\u00e9es dans la barre d\u0027adresses. Elle peuvent se\n    rapporter \u00e0 un site de confiance tandis que le contenu de la fen\u00eatre\n    principale vient du site de l\u0027attaquant ;\n-   une autre vuln\u00e9rabilit\u00e9 provient du traitement des erreurs. Une\n    corruption de la m\u00e9moire est possible dans certaines conditions.\n    Cette corruption peut \u00eatre exploit\u00e9e au travers d\u0027une page web\n    sp\u00e9cialement con\u00e7ue et permet \u00e0 un utilisateur malveillant\n    l\u0027ex\u00e9cution de code arbitraire \u00e0 distance.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2007-3893",
      "url": "https://www.cve.org/CVERecord?id=CVE-2007-3893"
    },
    {
      "name": "CVE-2007-3826",
      "url": "https://www.cve.org/CVERecord?id=CVE-2007-3826"
    },
    {
      "name": "CVE-2007-1091",
      "url": "https://www.cve.org/CVERecord?id=CVE-2007-1091"
    },
    {
      "name": "CVE-2007-3892",
      "url": "https://www.cve.org/CVERecord?id=CVE-2007-3892"
    }
  ],
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft MS07-057 du 09 octobre 2007    :",
      "url": "http://www.microsoft.com/france/technet/security/Bulletin/MS07-057.mspx"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft MS07-057 du 09 octobre 2007    :",
      "url": "http://www.microsoft.com/technet/security/Bulletin/MS07-057.mspx"
    }
  ],
  "reference": "CERTA-2007-AVI-427",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2007-10-10T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "Plusieurs vuln\u00e9rabilit\u00e9s affectent le navigateur Internet Explorer.\nElles permettent \u00e0 un utilisateur malveillant d\u0027ex\u00e9cuter du code\narbitraire \u00e0 distance sur une machine vuln\u00e9rable.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s d\u0027Internet Explorer",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin Microsoft MS07-057 du 9 octobre 2007",
      "url": null
    }
  ]
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.




Sightings

Author Source Type Date

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or observed by the user.
  • Confirmed: The vulnerability has been validated from an analyst's perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
  • Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
  • Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
  • Not confirmed: The user expressed doubt about the validity of the vulnerability.
  • Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.



Detection rules are retrieved from Rulezet.