CERTFR-2024-AVI-0071 : Multiples vulnérabilités dans Microsoft Edge (26 janvier 2024)
Publié le 26 janvier 2024 08:38
Risque(s)
- Atteinte à la confidentialité des données
- Usurpation d'identité
- Élévation de privilèges
- Non spécifié par l'éditeur
Systèmes affectés
- Microsoft Edge versions antérieures à 121.0.2277.83
- Microsoft Edge Extended Stable versions antérieures à 120.0.2210.160
- Microsoft Edge versions antérieures à 121.0.2277.83 sur Android
- Microsoft Edge Extended Stable versions antérieures à 120.0.2210.160 sur Android
Résumé
De multiples vulnérabilités ont été corrigées dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une élévation de privilèges, une atteinte à la confidentialité des données et une usurpation d'identité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation