Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Microsoft Edge

Gestion du document

Référence	CERTFR-2017-AVI-298
Titre	Multiples vulnérabilités dans Microsoft Edge
Date de la première version	13 septembre 2017
Date de la dernière version	13 septembre 2017
Source(s)	Bulletin de sécurité Microsoft du 12 septembre 2017

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Contournement de la fonctionnalité de sécurité
Divulgation d'informations
Exécution de code arbitraire à distance
Usurpation d'identité

Systèmes affectés

Microsoft Edge

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Edge. Elles permettent à un attaquant de provoquer une divulgation d'informations, une exécution de code à distance, une usurpation d'identité et un contournement de la fonctionnalité de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft du 12 septembre 2017
https://portal.msrc.microsoft.com/fr-FR/security-guidance/advisory/
Référence CVE CVE-2017-11764
https://www.cve.org/CVERecord?id=CVE-2017-11764
Référence CVE CVE-2017-11766
https://www.cve.org/CVERecord?id=CVE-2017-11766
Référence CVE CVE-2017-8597
https://www.cve.org/CVERecord?id=CVE-2017-8597
Référence CVE CVE-2017-8643
https://www.cve.org/CVERecord?id=CVE-2017-8643
Référence CVE CVE-2017-8648
https://www.cve.org/CVERecord?id=CVE-2017-8648
Référence CVE CVE-2017-8649
https://www.cve.org/CVERecord?id=CVE-2017-8649
Référence CVE CVE-2017-8660
https://www.cve.org/CVERecord?id=CVE-2017-8660
Référence CVE CVE-2017-8723
https://www.cve.org/CVERecord?id=CVE-2017-8723
Référence CVE CVE-2017-8724
https://www.cve.org/CVERecord?id=CVE-2017-8724
Référence CVE CVE-2017-8728
https://www.cve.org/CVERecord?id=CVE-2017-8728
Référence CVE CVE-2017-8729
https://www.cve.org/CVERecord?id=CVE-2017-8729
Référence CVE CVE-2017-8731
https://www.cve.org/CVERecord?id=CVE-2017-8731
Référence CVE CVE-2017-8734
https://www.cve.org/CVERecord?id=CVE-2017-8734
Référence CVE CVE-2017-8735
https://www.cve.org/CVERecord?id=CVE-2017-8735
Référence CVE CVE-2017-8736
https://www.cve.org/CVERecord?id=CVE-2017-8736
Référence CVE CVE-2017-8737
https://www.cve.org/CVERecord?id=CVE-2017-8737
Référence CVE CVE-2017-8738
https://www.cve.org/CVERecord?id=CVE-2017-8738
Référence CVE CVE-2017-8739
https://www.cve.org/CVERecord?id=CVE-2017-8739
Référence CVE CVE-2017-8740
https://www.cve.org/CVERecord?id=CVE-2017-8740
Référence CVE CVE-2017-8741
https://www.cve.org/CVERecord?id=CVE-2017-8741
Référence CVE CVE-2017-8748
https://www.cve.org/CVERecord?id=CVE-2017-8748
Référence CVE CVE-2017-8750
https://www.cve.org/CVERecord?id=CVE-2017-8750
Référence CVE CVE-2017-8751
https://www.cve.org/CVERecord?id=CVE-2017-8751
Référence CVE CVE-2017-8752
https://www.cve.org/CVERecord?id=CVE-2017-8752
Référence CVE CVE-2017-8753
https://www.cve.org/CVERecord?id=CVE-2017-8753
Référence CVE CVE-2017-8754
https://www.cve.org/CVERecord?id=CVE-2017-8754
Référence CVE CVE-2017-8755
https://www.cve.org/CVERecord?id=CVE-2017-8755
Référence CVE CVE-2017-8756
https://www.cve.org/CVERecord?id=CVE-2017-8756
Référence CVE CVE-2017-8757
https://www.cve.org/CVERecord?id=CVE-2017-8757

Gestion détaillée du document

Date	Description
13 septembre 2017	version initiale.