Avis du CERT-FR
Objet : Multiples vulnérabilités dans Microsoft Edge
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
Systèmes affectés
Microsoft Edge sur Windows 10
Résumé
De multiples vulnérabilités ont été corrigées dans Microsoft Edge. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une atteinte à l'intégrité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft MS16-085 du 12 juillet 2016
https://technet.microsoft.com/fr-fr/library/security/MS16-085 -
Bulletin de sécurité Microsoft MS16-093 du 12 juillet 2016
https://technet.microsoft.com/fr-fr/library/security/MS16-093 -
Référence CVE CVE-2016-3244
https://www.cve.org/CVERecord?id=CVE-2016-3244 -
Référence CVE CVE-2016-3246
https://www.cve.org/CVERecord?id=CVE-2016-3246 -
Référence CVE CVE-2016-3248
https://www.cve.org/CVERecord?id=CVE-2016-3248 -
Référence CVE CVE-2016-3259
https://www.cve.org/CVERecord?id=CVE-2016-3259 -
Référence CVE CVE-2016-3260
https://www.cve.org/CVERecord?id=CVE-2016-3260 -
Référence CVE CVE-2016-3264
https://www.cve.org/CVERecord?id=CVE-2016-3264 -
Référence CVE CVE-2016-3265
https://www.cve.org/CVERecord?id=CVE-2016-3265 -
Référence CVE CVE-2016-3269
https://www.cve.org/CVERecord?id=CVE-2016-3269 -
Référence CVE CVE-2016-3271
https://www.cve.org/CVERecord?id=CVE-2016-3271 -
Référence CVE CVE-2016-3273
https://www.cve.org/CVERecord?id=CVE-2016-3273 -
Référence CVE CVE-2016-3274
https://www.cve.org/CVERecord?id=CVE-2016-3274 -
Référence CVE CVE-2016-3276
https://www.cve.org/CVERecord?id=CVE-2016-3276 -
Référence CVE CVE-2016-3277
https://www.cve.org/CVERecord?id=CVE-2016-3277 -
Référence CVE CVE-2016-4173
https://www.cve.org/CVERecord?id=CVE-2016-4173 -
Référence CVE CVE-2016-4174
https://www.cve.org/CVERecord?id=CVE-2016-4174 -
Référence CVE CVE-2016-4175
https://www.cve.org/CVERecord?id=CVE-2016-4175 -
Référence CVE CVE-2016-4176
https://www.cve.org/CVERecord?id=CVE-2016-4176 -
Référence CVE CVE-2016-4177
https://www.cve.org/CVERecord?id=CVE-2016-4177 -
Référence CVE CVE-2016-4178
https://www.cve.org/CVERecord?id=CVE-2016-4178 -
Référence CVE CVE-2016-4179
https://www.cve.org/CVERecord?id=CVE-2016-4179 -
Référence CVE CVE-2016-4182
https://www.cve.org/CVERecord?id=CVE-2016-4182 -
Référence CVE CVE-2016-4185
https://www.cve.org/CVERecord?id=CVE-2016-4185 -
Référence CVE CVE-2016-4188
https://www.cve.org/CVERecord?id=CVE-2016-4188 -
Référence CVE CVE-2016-4222
https://www.cve.org/CVERecord?id=CVE-2016-4222 -
Référence CVE CVE-2016-4223
https://www.cve.org/CVERecord?id=CVE-2016-4223 -
Référence CVE CVE-2016-4224
https://www.cve.org/CVERecord?id=CVE-2016-4224 -
Référence CVE CVE-2016-4225
https://www.cve.org/CVERecord?id=CVE-2016-4225 -
Référence CVE CVE-2016-4226
https://www.cve.org/CVERecord?id=CVE-2016-4226 -
Référence CVE CVE-2016-4227
https://www.cve.org/CVERecord?id=CVE-2016-4227 -
Référence CVE CVE-2016-4228
https://www.cve.org/CVERecord?id=CVE-2016-4228 -
Référence CVE CVE-2016-4229
https://www.cve.org/CVERecord?id=CVE-2016-4229 -
Référence CVE CVE-2016-4230
https://www.cve.org/CVERecord?id=CVE-2016-4230 -
Référence CVE CVE-2016-4231
https://www.cve.org/CVERecord?id=CVE-2016-4231 -
Référence CVE CVE-2016-4232
https://www.cve.org/CVERecord?id=CVE-2016-4232 -
Référence CVE CVE-2016-4247
https://www.cve.org/CVERecord?id=CVE-2016-4247 -
Référence CVE CVE-2016-4248
https://www.cve.org/CVERecord?id=CVE-2016-4248 -
Référence CVE CVE-2016-4249
https://www.cve.org/CVERecord?id=CVE-2016-4249
Gestion détaillée du document
| Date | Description |
|---|---|
| 12 juillet 2016 | version initiale. |