AVIS CERTFR - 2020 - AVI - 079
Publié le 12 février 2020 à 09h24 - Mis à jour le 12 février 2020 à 09h25
Objet : Multiples vulnérabilités dans Microsoft Edge
Référence : CERTFR-2020-AVI-079
Risque(s)
- Atteinte à la confidentialité des données
- Exécution de code à distance
- Élévation de privilèges
Systèmes affectés
- Microsoft Edge (EdgeHTML-based)
Résumé
De multiples vulnérabilités ont été corrigées dans Microsoft Edge. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une élévation de privilèges et une exécution de code à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Microsoft du 10 février 2020
https://portal.msrc.microsoft.com/fr-FR/security-guidance
- Référence CVE CVE-2020-0663
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0663
- Référence CVE CVE-2020-0767
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0767
- Référence CVE CVE-2020-0713
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0713
- Référence CVE CVE-2020-0712
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0712
- Référence CVE CVE-2020-0706
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0706
- Référence CVE CVE-2020-0710
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0710
- Référence CVE CVE-2020-0711
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0711
Dernière version du document