Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Microsoft Edge

Gestion du document

Référence	CERTFR-2018-AVI-219
Titre	Multiples vulnérabilités dans Microsoft Edge
Date de la première version	09 mai 2018
Date de la dernière version	09 mai 2018
Source(s)	Bulletin de sécurité Microsoft du 08 mai 2018

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Contournement de la fonctionnalité de sécurité
Divulgation d'informations
Exécution de code arbitraire à distance

Systèmes affectés

Microsoft Edge

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Edge. Elles permettent à un attaquant de provoquer une divulgation d'informations, une exécution de code à distance et un contournement de la fonctionnalité de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft du 08 mai 2018
https://portal.msrc.microsoft.com/fr-FR/security-guidance
Référence CVE CVE-2018-0943
https://www.cve.org/CVERecord?id=CVE-2018-0943
Référence CVE CVE-2018-0945
https://www.cve.org/CVERecord?id=CVE-2018-0945
Référence CVE CVE-2018-0946
https://www.cve.org/CVERecord?id=CVE-2018-0946
Référence CVE CVE-2018-0951
https://www.cve.org/CVERecord?id=CVE-2018-0951
Référence CVE CVE-2018-0953
https://www.cve.org/CVERecord?id=CVE-2018-0953
Référence CVE CVE-2018-0954
https://www.cve.org/CVERecord?id=CVE-2018-0954
Référence CVE CVE-2018-1021
https://www.cve.org/CVERecord?id=CVE-2018-1021
Référence CVE CVE-2018-1022
https://www.cve.org/CVERecord?id=CVE-2018-1022
Référence CVE CVE-2018-1025
https://www.cve.org/CVERecord?id=CVE-2018-1025
Référence CVE CVE-2018-8112
https://www.cve.org/CVERecord?id=CVE-2018-8112
Référence CVE CVE-2018-8123
https://www.cve.org/CVERecord?id=CVE-2018-8123
Référence CVE CVE-2018-8128
https://www.cve.org/CVERecord?id=CVE-2018-8128
Référence CVE CVE-2018-8130
https://www.cve.org/CVERecord?id=CVE-2018-8130
Référence CVE CVE-2018-8133
https://www.cve.org/CVERecord?id=CVE-2018-8133
Référence CVE CVE-2018-8137
https://www.cve.org/CVERecord?id=CVE-2018-8137
Référence CVE CVE-2018-8139
https://www.cve.org/CVERecord?id=CVE-2018-8139
Référence CVE CVE-2018-8145
https://www.cve.org/CVERecord?id=CVE-2018-8145
Référence CVE CVE-2018-8178
https://www.cve.org/CVERecord?id=CVE-2018-8178
Référence CVE CVE-2018-8179
https://www.cve.org/CVERecord?id=CVE-2018-8179

Gestion détaillée du document

Date	Description
09 mai 2018	Version initiale