Avis du CERT-FR
Objet : Multiples vulnérabilités dans Microsoft Edge
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la fonctionnalité de sécurité
Systèmes affectés
- Microsoft Edge (Chromium-based)
- Microsoft Edge pour Android
Résumé
De multiples vulnérabilités ont été corrigées dans Microsoft Edge. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la fonctionnalité de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft du 09 février 2021
https://portal.msrc.microsoft.com/fr-FR/security-guidance -
Référence CVE CVE-2020-16044
https://www.cve.org/CVERecord?id=CVE-2020-16044 -
Référence CVE CVE-2021-21118
https://www.cve.org/CVERecord?id=CVE-2021-21118 -
Référence CVE CVE-2021-21119
https://www.cve.org/CVERecord?id=CVE-2021-21119 -
Référence CVE CVE-2021-21120
https://www.cve.org/CVERecord?id=CVE-2021-21120 -
Référence CVE CVE-2021-21121
https://www.cve.org/CVERecord?id=CVE-2021-21121 -
Référence CVE CVE-2021-21122
https://www.cve.org/CVERecord?id=CVE-2021-21122 -
Référence CVE CVE-2021-21123
https://www.cve.org/CVERecord?id=CVE-2021-21123 -
Référence CVE CVE-2021-21124
https://www.cve.org/CVERecord?id=CVE-2021-21124 -
Référence CVE CVE-2021-21125
https://www.cve.org/CVERecord?id=CVE-2021-21125 -
Référence CVE CVE-2021-21126
https://www.cve.org/CVERecord?id=CVE-2021-21126 -
Référence CVE CVE-2021-21127
https://www.cve.org/CVERecord?id=CVE-2021-21127 -
Référence CVE CVE-2021-21128
https://www.cve.org/CVERecord?id=CVE-2021-21128 -
Référence CVE CVE-2021-21129
https://www.cve.org/CVERecord?id=CVE-2021-21129 -
Référence CVE CVE-2021-21130
https://www.cve.org/CVERecord?id=CVE-2021-21130 -
Référence CVE CVE-2021-21131
https://www.cve.org/CVERecord?id=CVE-2021-21131 -
Référence CVE CVE-2021-21132
https://www.cve.org/CVERecord?id=CVE-2021-21132 -
Référence CVE CVE-2021-21133
https://www.cve.org/CVERecord?id=CVE-2021-21133 -
Référence CVE CVE-2021-21134
https://www.cve.org/CVERecord?id=CVE-2021-21134 -
Référence CVE CVE-2021-21135
https://www.cve.org/CVERecord?id=CVE-2021-21135 -
Référence CVE CVE-2021-21136
https://www.cve.org/CVERecord?id=CVE-2021-21136 -
Référence CVE CVE-2021-21137
https://www.cve.org/CVERecord?id=CVE-2021-21137 -
Référence CVE CVE-2021-21139
https://www.cve.org/CVERecord?id=CVE-2021-21139 -
Référence CVE CVE-2021-21140
https://www.cve.org/CVERecord?id=CVE-2021-21140 -
Référence CVE CVE-2021-21141
https://www.cve.org/CVERecord?id=CVE-2021-21141 -
Référence CVE CVE-2021-21142
https://www.cve.org/CVERecord?id=CVE-2021-21142 -
Référence CVE CVE-2021-21143
https://www.cve.org/CVERecord?id=CVE-2021-21143 -
Référence CVE CVE-2021-21144
https://www.cve.org/CVERecord?id=CVE-2021-21144 -
Référence CVE CVE-2021-21145
https://www.cve.org/CVERecord?id=CVE-2021-21145 -
Référence CVE CVE-2021-21146
https://www.cve.org/CVERecord?id=CVE-2021-21146 -
Référence CVE CVE-2021-21147
https://www.cve.org/CVERecord?id=CVE-2021-21147 -
Référence CVE CVE-2021-21148
https://www.cve.org/CVERecord?id=CVE-2021-21148 -
Référence CVE CVE-2021-24100
https://www.cve.org/CVERecord?id=CVE-2021-24100 -
Référence CVE CVE-2021-24113
https://www.cve.org/CVERecord?id=CVE-2021-24113
Gestion détaillée du document
| Date | Description |
|---|---|
| 10 février 2021 | Version initiale |