Objet: Vulnérabilité dans Microsoft Internet Explorer

Risque(s)

• exécution de code arbitraire à distance

Systèmes affecté(s)

• Internet Explorer version 9
• Internet Explorer version 10

Résumé

Une vulnérabilité non corrigée a été découverte dans Microsoft Internet Explorer. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation)

Documentation

• Bulletin de sécurité Microsoft MS14-012 du 11 mars 2014

  http://technet.microsoft.com/fr-fr/security/bulletin/ms14-012
  

• Bulletin de sécurité Microsoft 2934088 du 19 février 2014

  http://technet.microsoft.com/en-us/security/advisory/2934088
  

• Référence CVE CVE-2014-0322

  https://www.cve.org/CVERecord?id=CVE-2014-0322
  

• Blog de FireEye - Operation Snowman: DeputyDog Actor Compromises US Veterans of Foreign Wars Website

  http://www.fireeye.com/blog/uncategorized/2014/02/operation-snowman-deputydog-actor-compromises-us-veterans-of-foreign-wars-website.html