Avis du CERT-FR

Objet : Multiples vulnérabilités dans Microsoft Edge

Gestion du document

Référence CERTFR-2022-AVI-012
Titre Multiples vulnérabilités dans Microsoft Edge
Date de la première version07 janvier 2022
Date de la dernière version07 janvier 2022
Source(s) Bulletin de sécurité Microsoft CVE-2022-0096 du 06 janvier 2022
Bulletin de sécurité Microsoft CVE-2022-0097 du 06 janvier 2022
Bulletin de sécurité Microsoft CVE-2022-0098 du 06 janvier 2022
Bulletin de sécurité Microsoft CVE-2022-0099 du 06 janvier 2022
Bulletin de sécurité Microsoft CVE-2022-0100 du 06 janvier 2022
Bulletin de sécurité Microsoft CVE-2022-0101 du 06 janvier 2022
Bulletin de sécurité Microsoft CVE-2022-0102 du 06 janvier 2022
Bulletin de sécurité Microsoft CVE-2022-0103 du 06 janvier 2022
Bulletin de sécurité Microsoft CVE-2022-0104 du 06 janvier 2022
Bulletin de sécurité Microsoft CVE-2022-0105 du 06 janvier 2022
Bulletin de sécurité Microsoft CVE-2022-0106 du 06 janvier 2022
Bulletin de sécurité Microsoft CVE-2022-0107 du 06 janvier 2022
Bulletin de sécurité Microsoft CVE-2022-0108 du 06 janvier 2022
Bulletin de sécurité Microsoft CVE-2022-0109 du 06 janvier 2022
Bulletin de sécurité Microsoft CVE-2022-0110 du 06 janvier 2022
Bulletin de sécurité Microsoft CVE-2022-0111 du 06 janvier 2022
Bulletin de sécurité Microsoft CVE-2022-0112 du 06 janvier 2022
Bulletin de sécurité Microsoft CVE-2022-0113 du 06 janvier 2022
Bulletin de sécurité Microsoft CVE-2022-0114 du 06 janvier 2022
Bulletin de sécurité Microsoft CVE-2022-0115 du 06 janvier 2022
Bulletin de sécurité Microsoft CVE-2022-0116 du 06 janvier 2022
Bulletin de sécurité Microsoft CVE-2022-0117 du 06 janvier 2022
Bulletin de sécurité Microsoft CVE-2022-0118 du 06 janvier 2022
Bulletin de sécurité Microsoft CVE-2022-0120 du 06 janvier 2022
Bulletin de sécurité Microsoft CVE-2022-21929 du 06 janvier 2022
Bulletin de sécurité Microsoft CVE-2022-21930 du 06 janvier 2022
Bulletin de sécurité Microsoft CVE-2022-21931 du 06 janvier 2022
Bulletin de sécurité Microsoft CVE-2022-21954 du 06 janvier 2022
Bulletin de sécurité Microsoft CVE-2022-21970 du 06 janvier 2022

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Contournement de la politique de sécurité
  • Exécution de code arbitraire à distance
  • Non spécifié par l'éditeur

Systèmes affectés

  • Microsoft Edge versions antérieures à 97.0.1072.55

Résumé

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
07 janvier 2022 Version initiale
Choisissez un thème pour personnaliser l'apparence du site.