Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Microsoft Edge

Gestion du document

Référence	CERTFR-2018-AVI-334
Titre	Multiples vulnérabilités dans Microsoft Edge
Date de la première version	11 juillet 2018
Date de la dernière version	11 juillet 2018
Source(s)	Bulletin de sécurité Microsoft du 10 juillet 2018

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la fonctionnalité de sécurité
Exécution de code arbitraire à distance
Usurpation d'identité

Systèmes affectés

Microsoft Edge

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Edge. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une exécution de code à distance, une usurpation d'identité et un contournement de la fonctionnalité de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft du 10 juillet 2018
https://portal.msrc.microsoft.com/fr-FR/security-guidance
Référence CVE CVE-2018-8125
https://www.cve.org/CVERecord?id=CVE-2018-8125
Référence CVE CVE-2018-8262
https://www.cve.org/CVERecord?id=CVE-2018-8262
Référence CVE CVE-2018-8274
https://www.cve.org/CVERecord?id=CVE-2018-8274
Référence CVE CVE-2018-8275
https://www.cve.org/CVERecord?id=CVE-2018-8275
Référence CVE CVE-2018-8276
https://www.cve.org/CVERecord?id=CVE-2018-8276
Référence CVE CVE-2018-8278
https://www.cve.org/CVERecord?id=CVE-2018-8278
Référence CVE CVE-2018-8279
https://www.cve.org/CVERecord?id=CVE-2018-8279
Référence CVE CVE-2018-8280
https://www.cve.org/CVERecord?id=CVE-2018-8280
Référence CVE CVE-2018-8286
https://www.cve.org/CVERecord?id=CVE-2018-8286
Référence CVE CVE-2018-8287
https://www.cve.org/CVERecord?id=CVE-2018-8287
Référence CVE CVE-2018-8288
https://www.cve.org/CVERecord?id=CVE-2018-8288
Référence CVE CVE-2018-8289
https://www.cve.org/CVERecord?id=CVE-2018-8289
Référence CVE CVE-2018-8290
https://www.cve.org/CVERecord?id=CVE-2018-8290
Référence CVE CVE-2018-8291
https://www.cve.org/CVERecord?id=CVE-2018-8291
Référence CVE CVE-2018-8294
https://www.cve.org/CVERecord?id=CVE-2018-8294
Référence CVE CVE-2018-8297
https://www.cve.org/CVERecord?id=CVE-2018-8297
Référence CVE CVE-2018-8301
https://www.cve.org/CVERecord?id=CVE-2018-8301
Référence CVE CVE-2018-8324
https://www.cve.org/CVERecord?id=CVE-2018-8324
Référence CVE CVE-2018-8325
https://www.cve.org/CVERecord?id=CVE-2018-8325

Gestion détaillée du document

Date	Description
11 juillet 2018	Version initiale