Risque(s)

• Contournement de la fonctionnalité de sécurité
• Exécution de code à distance
• Usurpation d'identité

Systèmes affectés

• Internet Explorer 10
• Internet Explorer 11
• Internet Explorer 9

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft IE. Elles permettent à un

attaquant de provoquer une exécution de code à distance, une usurpation d'identité et un contournement de la fonctionnalité de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Microsoft du 12 novembre 2019
  https://portal.msrc.microsoft.com/fr-FR/security-guidance
• Référence CVE CVE-2019-0608
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0608
• Référence CVE CVE-2019-1239
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1239
• Référence CVE CVE-2019-1238
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1238
• Référence CVE CVE-2019-1220
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1220
• Référence CVE CVE-2019-1236
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1236
• Référence CVE CVE-2019-1429
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1429
• Référence CVE CVE-2019-1357
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1357
• Référence CVE CVE-2019-1371
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1371
• Référence CVE CVE-2019-1367
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1367
• Référence CVE CVE-2019-1221
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1221
• Référence CVE CVE-2019-1208
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1208
• Référence CVE CVE-2019-1390
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1390