Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Microsoft Edge

Gestion du document

Référence	CERTFR-2018-AVI-020
Titre	Multiples vulnérabilités dans Microsoft Edge
Date de la première version	10 janvier 2018
Date de la dernière version	10 janvier 2018
Source(s)	Bulletin de sécurité Microsoft du 09 janvier 2018

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Divulgation d'informations
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

Microsoft Edge

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Edge. Elles permettent à un attaquant de provoquer une élévation de privilèges, une divulgation d'informations et une exécution de code à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft du 09 janvier 2018
https://portal.msrc.microsoft.com/fr-FR/security-guidance/advisory/
Référence CVE CVE-2018-0758
https://www.cve.org/CVERecord?id=CVE-2018-0758
Référence CVE CVE-2018-0762
https://www.cve.org/CVERecord?id=CVE-2018-0762
Référence CVE CVE-2018-0766
https://www.cve.org/CVERecord?id=CVE-2018-0766
Référence CVE CVE-2018-0767
https://www.cve.org/CVERecord?id=CVE-2018-0767
Référence CVE CVE-2018-0768
https://www.cve.org/CVERecord?id=CVE-2018-0768
Référence CVE CVE-2018-0769
https://www.cve.org/CVERecord?id=CVE-2018-0769
Référence CVE CVE-2018-0770
https://www.cve.org/CVERecord?id=CVE-2018-0770
Référence CVE CVE-2018-0772
https://www.cve.org/CVERecord?id=CVE-2018-0772
Référence CVE CVE-2018-0773
https://www.cve.org/CVERecord?id=CVE-2018-0773
Référence CVE CVE-2018-0774
https://www.cve.org/CVERecord?id=CVE-2018-0774
Référence CVE CVE-2018-0775
https://www.cve.org/CVERecord?id=CVE-2018-0775
Référence CVE CVE-2018-0776
https://www.cve.org/CVERecord?id=CVE-2018-0776
Référence CVE CVE-2018-0777
https://www.cve.org/CVERecord?id=CVE-2018-0777
Référence CVE CVE-2018-0778
https://www.cve.org/CVERecord?id=CVE-2018-0778
Référence CVE CVE-2018-0780
https://www.cve.org/CVERecord?id=CVE-2018-0780
Référence CVE CVE-2018-0781
https://www.cve.org/CVERecord?id=CVE-2018-0781
Référence CVE CVE-2018-0800
https://www.cve.org/CVERecord?id=CVE-2018-0800
Référence CVE CVE-2018-0803
https://www.cve.org/CVERecord?id=CVE-2018-0803

Gestion détaillée du document

Date	Description
10 janvier 2018	Version initiale