BULLETIN D’ALERTE DU CERT-FR

Le 23 septembre 2019, Microsoft a publié un correctif pour Internet Explorer en dehors de son cycle de mise à jour mensuel. Microsoft indique que cette vulnérabilité est activement exploitée dans le cadre d’attaques ciblées.

La vulnérabilité CVE-2019-1367 permet à un attaquant d’exécuter du code arbitraire à distance avec le niveau de privilèges de l’utilisateur actuel.

• Internet Explorer 9 sur toutes les versions de Windows supportées
• Internet Explorer 10 sur toutes les versions de Windows supportées
• Internet Explorer 11 sur toutes les versions de Windows supportées

https://www.cert.ssi.gouv.fr/alerte/CERTFR-2019-ALE-013/

De multiples vulnérabilités ont été découvertes dans Microsoft IE et Defender. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service.

• Internet Explorer 9 sur toutes les versions de Windows supportées
• Internet Explorer 10 sur toutes les versions de Windows supportées
• Internet Explorer 11 sur toutes les versions de Windows supportées
• Microsoft Defender sur toutes les versions de Windows supportées

https://www.cert.ssi.gouv.fr/avis/CERTFR-2019-AVI-460/

Views: 2