Avis du CERT-FR
Objet : Multiples vulnérabilités dans Microsoft Edge
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Non spécifié par l'éditeur
- Élévation de privilèges
Systèmes affectés
- Microsoft Edge (Chromium based) versions antérieures à 91.0.864.37
Résumé
De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft Edge du 27 mai 2021
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31937 -
Référence CVE CVE-2021-30521
https://www.cve.org/CVERecord?id=CVE-2021-30521 -
Référence CVE CVE-2021-30522
https://www.cve.org/CVERecord?id=CVE-2021-30522 -
Référence CVE CVE-2021-30523
https://www.cve.org/CVERecord?id=CVE-2021-30523 -
Référence CVE CVE-2021-30524
https://www.cve.org/CVERecord?id=CVE-2021-30524 -
Référence CVE CVE-2021-30525
https://www.cve.org/CVERecord?id=CVE-2021-30525 -
Référence CVE CVE-2021-30526
https://www.cve.org/CVERecord?id=CVE-2021-30526 -
Référence CVE CVE-2021-30527
https://www.cve.org/CVERecord?id=CVE-2021-30527 -
Référence CVE CVE-2021-30528
https://www.cve.org/CVERecord?id=CVE-2021-30528 -
Référence CVE CVE-2021-30529
https://www.cve.org/CVERecord?id=CVE-2021-30529 -
Référence CVE CVE-2021-30530
https://www.cve.org/CVERecord?id=CVE-2021-30530 -
Référence CVE CVE-2021-30531
https://www.cve.org/CVERecord?id=CVE-2021-30531 -
Référence CVE CVE-2021-30532
https://www.cve.org/CVERecord?id=CVE-2021-30532 -
Référence CVE CVE-2021-30533
https://www.cve.org/CVERecord?id=CVE-2021-30533 -
Référence CVE CVE-2021-30534
https://www.cve.org/CVERecord?id=CVE-2021-30534 -
Référence CVE CVE-2021-30535
https://www.cve.org/CVERecord?id=CVE-2021-30535 -
Référence CVE CVE-2021-30536
https://www.cve.org/CVERecord?id=CVE-2021-30536 -
Référence CVE CVE-2021-30537
https://www.cve.org/CVERecord?id=CVE-2021-30537 -
Référence CVE CVE-2021-30538
https://www.cve.org/CVERecord?id=CVE-2021-30538 -
Référence CVE CVE-2021-30539
https://www.cve.org/CVERecord?id=CVE-2021-30539 -
Référence CVE CVE-2021-30540
https://www.cve.org/CVERecord?id=CVE-2021-30540 -
Référence CVE CVE-2021-31937
https://www.cve.org/CVERecord?id=CVE-2021-31937 -
Référence CVE CVE-2021-31982
https://www.cve.org/CVERecord?id=CVE-2021-31982
Gestion détaillée du document
| Date | Description |
|---|---|
| 28 mai 2021 | Version initiale |