Avis du CERT-FR

Objet : Multiples vulnérabilités dans Microsoft Edge

Gestion du document

Référence CERTFR-2023-AVI-0432
Titre Multiples vulnérabilités dans Microsoft Edge
Date de la première version05 juin 2023
Date de la dernière version05 juin 2023
Source(s) Bulletin de sécurité Microsoft CVE-2023-2929 du 02 juin 2023
Bulletin de sécurité Microsoft CVE-2023-2930 du 02 juin 2023
Bulletin de sécurité Microsoft CVE-2023-2931 du 02 juin 2023
Bulletin de sécurité Microsoft CVE-2023-2932 du 02 juin 2023
Bulletin de sécurité Microsoft CVE-2023-2933 du 02 juin 2023
Bulletin de sécurité Microsoft CVE-2023-2934 du 02 juin 2023
Bulletin de sécurité Microsoft CVE-2023-29345 du 02 juin 2023
Bulletin de sécurité Microsoft CVE-2023-2935 du 02 juin 2023
Bulletin de sécurité Microsoft CVE-2023-2936 du 02 juin 2023
Bulletin de sécurité Microsoft CVE-2023-2937 du 02 juin 2023
Bulletin de sécurité Microsoft CVE-2023-2938 du 02 juin 2023
Bulletin de sécurité Microsoft CVE-2023-2939 du 02 juin 2023
Bulletin de sécurité Microsoft CVE-2023-2940 du 02 juin 2023
Bulletin de sécurité Microsoft CVE-2023-2941 du 02 juin 2023
Bulletin de sécurité Microsoft CVE-2023-33143 du 02 juin 2023

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Contournement de la politique de sécurité
  • Non spécifié par l'éditeur
  • Élévation de privilèges

Systèmes affectés

  • Microsoft Edge versions antérieures à 114.0.1823.37

Résumé

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un contournement de la politique de sécurité et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
05 juin 2023 Version initiale
Choisissez un thème pour personnaliser l'apparence du site.