CERTFR-2023-AVI-0631 : Multiples vulnérabilités dans Microsoft Edge (08 août 2023)

Risque(s)

• Non spécifié par l'éditeur
• Contournement de la politique de sécurité

Systèmes affectés

• Microsoft Edge versions antérieures à 115.0.1901.200

Résumé

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Microsoft CVE-2023-38157 du 07 août 2023
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-38157
• Bulletin de sécurité Microsoft CVE-2023-4068 du 07 août 2023
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-4068
• Bulletin de sécurité Microsoft CVE-2023-4069 du 07 août 2023
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-4069
• Bulletin de sécurité Microsoft CVE-2023-4070 du 07 août 2023
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-4070
• Bulletin de sécurité Microsoft CVE-2023-4071 du 07 août 2023
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-4071
• Bulletin de sécurité Microsoft CVE-2023-4072 du 07 août 2023
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-4072
• Bulletin de sécurité Microsoft CVE-2023-4073 du 07 août 2023
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-4073
• Bulletin de sécurité Microsoft CVE-2023-4074 du 07 août 2023
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-4074
• Bulletin de sécurité Microsoft CVE-2023-4075 du 07 août 2023
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-4075
• Bulletin de sécurité Microsoft CVE-2023-4076 du 07 août 2023
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-4076
• Bulletin de sécurité Microsoft CVE-2023-4077 du 07 août 2023
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-4077
• Bulletin de sécurité Microsoft CVE-2023-4078 du 07 août 2023
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-4078
• Référence CVE CVE-2023-38157
  https://www.cve.org/CVERecord?id=CVE-2023-38157
• Référence CVE CVE-2023-4068
  https://www.cve.org/CVERecord?id=CVE-2023-4068
• Référence CVE CVE-2023-4069
  https://www.cve.org/CVERecord?id=CVE-2023-4069
• Référence CVE CVE-2023-4070
  https://www.cve.org/CVERecord?id=CVE-2023-4070
• Référence CVE CVE-2023-4071
  https://www.cve.org/CVERecord?id=CVE-2023-4071
• Référence CVE CVE-2023-4072
  https://www.cve.org/CVERecord?id=CVE-2023-4072
• Référence CVE CVE-2023-4073
  https://www.cve.org/CVERecord?id=CVE-2023-4073
• Référence CVE CVE-2023-4074
  https://www.cve.org/CVERecord?id=CVE-2023-4074
• Référence CVE CVE-2023-4075
  https://www.cve.org/CVERecord?id=CVE-2023-4075
• Référence CVE CVE-2023-4076
  https://www.cve.org/CVERecord?id=CVE-2023-4076
• Référence CVE CVE-2023-4077
  https://www.cve.org/CVERecord?id=CVE-2023-4077
• Référence CVE CVE-2023-4078
  https://www.cve.org/CVERecord?id=CVE-2023-4078