Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Microsoft Edge

Gestion du document

Référence	CERTFR-2019-AVI-102
Titre	Multiples vulnérabilités dans Microsoft Edge
Date de la première version	13 mars 2019
Date de la dernière version	13 mars 2019
Source(s)	Bulletin de sécurité Microsoft du 12 mars 2019

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la fonctionnalité de sécurité
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

Microsoft Edge

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Edge. Elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données, une exécution de code à distance et un contournement de la fonctionnalité de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft du 12 mars 2019
https://portal.msrc.microsoft.com/fr-FR/security-guidance
Référence CVE CVE-2019-0592
https://www.cve.org/CVERecord?id=CVE-2019-0592
Référence CVE CVE-2019-0609
https://www.cve.org/CVERecord?id=CVE-2019-0609
Référence CVE CVE-2019-0611
https://www.cve.org/CVERecord?id=CVE-2019-0611
Référence CVE CVE-2019-0612
https://www.cve.org/CVERecord?id=CVE-2019-0612
Référence CVE CVE-2019-0639
https://www.cve.org/CVERecord?id=CVE-2019-0639
Référence CVE CVE-2019-0678
https://www.cve.org/CVERecord?id=CVE-2019-0678
Référence CVE CVE-2019-0746
https://www.cve.org/CVERecord?id=CVE-2019-0746
Référence CVE CVE-2019-0762
https://www.cve.org/CVERecord?id=CVE-2019-0762
Référence CVE CVE-2019-0769
https://www.cve.org/CVERecord?id=CVE-2019-0769
Référence CVE CVE-2019-0770
https://www.cve.org/CVERecord?id=CVE-2019-0770
Référence CVE CVE-2019-0771
https://www.cve.org/CVERecord?id=CVE-2019-0771
Référence CVE CVE-2019-0773
https://www.cve.org/CVERecord?id=CVE-2019-0773
Référence CVE CVE-2019-0779
https://www.cve.org/CVERecord?id=CVE-2019-0779
Référence CVE CVE-2019-0780
https://www.cve.org/CVERecord?id=CVE-2019-0780

Gestion détaillée du document

Date	Description
13 mars 2019	Version initiale