Avis du CERT-FR
Objet : Multiples vulnérabilités dans Microsoft Edge
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
Systèmes affectés
Microsoft Edge
Résumé
De multiples vulnérabilités ont été corrigées dans Microsoft Edge. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Adobe apsb17-15 du 09 mai 2017
https://helpx.adobe.com/security/products/flash-player/apsb17-15.html -
Bulletin de sécurité Microsoft du 09 mai 2017
https://portal.msrc.microsoft.com/fr-FR/security-guidance -
Bulletin de sécurité Microsoft mai 2017 du 09 mai 2017
https://portal.msrc.microsoft.com/fr-fr/security-guidance/releasenotedetail/bc365363-f51e-e711-80da-000d3a32fc99 -
Référence CVE CVE-2017-0221
https://www.cve.org/CVERecord?id=CVE-2017-0221 -
Référence CVE CVE-2017-0224
https://www.cve.org/CVERecord?id=CVE-2017-0224 -
Référence CVE CVE-2017-0227
https://www.cve.org/CVERecord?id=CVE-2017-0227 -
Référence CVE CVE-2017-0228
https://www.cve.org/CVERecord?id=CVE-2017-0228 -
Référence CVE CVE-2017-0229
https://www.cve.org/CVERecord?id=CVE-2017-0229 -
Référence CVE CVE-2017-0230
https://www.cve.org/CVERecord?id=CVE-2017-0230 -
Référence CVE CVE-2017-0231
https://www.cve.org/CVERecord?id=CVE-2017-0231 -
Référence CVE CVE-2017-0233
https://www.cve.org/CVERecord?id=CVE-2017-0233 -
Référence CVE CVE-2017-0234
https://www.cve.org/CVERecord?id=CVE-2017-0234 -
Référence CVE CVE-2017-0235
https://www.cve.org/CVERecord?id=CVE-2017-0235 -
Référence CVE CVE-2017-0236
https://www.cve.org/CVERecord?id=CVE-2017-0236 -
Référence CVE CVE-2017-0238
https://www.cve.org/CVERecord?id=CVE-2017-0238 -
Référence CVE CVE-2017-0240
https://www.cve.org/CVERecord?id=CVE-2017-0240 -
Référence CVE CVE-2017-0241
https://www.cve.org/CVERecord?id=CVE-2017-0241 -
Référence CVE CVE-2017-0266
https://www.cve.org/CVERecord?id=CVE-2017-0266 -
Référence CVE CVE-2017-3068
https://www.cve.org/CVERecord?id=CVE-2017-3068 -
Référence CVE CVE-2017-3069
https://www.cve.org/CVERecord?id=CVE-2017-3069 -
Référence CVE CVE-2017-3070
https://www.cve.org/CVERecord?id=CVE-2017-3070 -
Référence CVE CVE-2017-3071
https://www.cve.org/CVERecord?id=CVE-2017-3071 -
Référence CVE CVE-2017-3072
https://www.cve.org/CVERecord?id=CVE-2017-3072 -
Référence CVE CVE-2017-3073
https://www.cve.org/CVERecord?id=CVE-2017-3073 -
Référence CVE CVE-2017-3074
https://www.cve.org/CVERecord?id=CVE-2017-3074
Gestion détaillée du document
| Date | Description |
|---|---|
| 10 mai 2017 | version initiale. |