Avis du CERT-FR
Objet : Multiples vulnérabilités dans Microsoft Edge
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- Microsoft Edge
Résumé
De multiples vulnérabilités ont été corrigées dans Microsoft Edge. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft du 08 août 2017
https://portal.msrc.microsoft.com/fr-fr/security-guidance -
Bulletin de sécurité Microsoft b3d96835-f651-e711-80dd-000d3a32fc99 du 08 août 2017
https://portal.msrc.microsoft.com/fr-fr/security-guidance/releasenotedetail/b3d96835-f651-e711-80dd-000d3a32fc99 -
Référence CVE CVE-2017-8503
https://www.cve.org/CVERecord?id=CVE-2017-8503 -
Référence CVE CVE-2017-8518
https://www.cve.org/CVERecord?id=CVE-2017-8518 -
Référence CVE CVE-2017-8634
https://www.cve.org/CVERecord?id=CVE-2017-8634 -
Référence CVE CVE-2017-8635
https://www.cve.org/CVERecord?id=CVE-2017-8635 -
Référence CVE CVE-2017-8636
https://www.cve.org/CVERecord?id=CVE-2017-8636 -
Référence CVE CVE-2017-8637
https://www.cve.org/CVERecord?id=CVE-2017-8637 -
Référence CVE CVE-2017-8638
https://www.cve.org/CVERecord?id=CVE-2017-8638 -
Référence CVE CVE-2017-8639
https://www.cve.org/CVERecord?id=CVE-2017-8639 -
Référence CVE CVE-2017-8640
https://www.cve.org/CVERecord?id=CVE-2017-8640 -
Référence CVE CVE-2017-8641
https://www.cve.org/CVERecord?id=CVE-2017-8641 -
Référence CVE CVE-2017-8642
https://www.cve.org/CVERecord?id=CVE-2017-8642 -
Référence CVE CVE-2017-8644
https://www.cve.org/CVERecord?id=CVE-2017-8644 -
Référence CVE CVE-2017-8645
https://www.cve.org/CVERecord?id=CVE-2017-8645 -
Référence CVE CVE-2017-8646
https://www.cve.org/CVERecord?id=CVE-2017-8646 -
Référence CVE CVE-2017-8647
https://www.cve.org/CVERecord?id=CVE-2017-8647 -
Référence CVE CVE-2017-8650
https://www.cve.org/CVERecord?id=CVE-2017-8650 -
Référence CVE CVE-2017-8652
https://www.cve.org/CVERecord?id=CVE-2017-8652 -
Référence CVE CVE-2017-8653
https://www.cve.org/CVERecord?id=CVE-2017-8653 -
Référence CVE CVE-2017-8655
https://www.cve.org/CVERecord?id=CVE-2017-8655 -
Référence CVE CVE-2017-8656
https://www.cve.org/CVERecord?id=CVE-2017-8656 -
Référence CVE CVE-2017-8657
https://www.cve.org/CVERecord?id=CVE-2017-8657 -
Référence CVE CVE-2017-8659
https://www.cve.org/CVERecord?id=CVE-2017-8659 -
Référence CVE CVE-2017-8661
https://www.cve.org/CVERecord?id=CVE-2017-8661 -
Référence CVE CVE-2017-8662
https://www.cve.org/CVERecord?id=CVE-2017-8662 -
Référence CVE CVE-2017-8669
https://www.cve.org/CVERecord?id=CVE-2017-8669 -
Référence CVE CVE-2017-8670
https://www.cve.org/CVERecord?id=CVE-2017-8670 -
Référence CVE CVE-2017-8671
https://www.cve.org/CVERecord?id=CVE-2017-8671 -
Référence CVE CVE-2017-8672
https://www.cve.org/CVERecord?id=CVE-2017-8672 -
Référence CVE CVE-2017-8674
https://www.cve.org/CVERecord?id=CVE-2017-8674
Gestion détaillée du document
| Date | Description |
|---|---|
| 09 août 2017 | version initiale. |