Risque
- Exécution de code arbitraire
Systèmes affectés
Internet Explorer, versions 6 à 9.
Résumé
Cinq vulnérabilités affectent Internet Explorer et permettent à un attaquant d'exécuter du code arbitraire dans le contexte de l'utilisateur d'Internet Explorer. Quatre vulnérabilités proviennent d'un défaut lors des accès à des objets détruits, la cinquième est exploitable par l'impression d'une page HTML spécialement construite.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Microsoft MS12-023 du 10 avril 2012 http://technet.microsoft.com/en-us/security/bulletin/MS12-023
- Référence CVE CVE-2012-0168 https://www.cve.org/CVERecord?id=CVE-2012-0168
- Référence CVE CVE-2012-0169 https://www.cve.org/CVERecord?id=CVE-2012-0169
- Référence CVE CVE-2012-0170 https://www.cve.org/CVERecord?id=CVE-2012-0170
- Référence CVE CVE-2012-0171 https://www.cve.org/CVERecord?id=CVE-2012-0171
- Référence CVE CVE-2012-0172 https://www.cve.org/CVERecord?id=CVE-2012-0172
