AVIS CERTFR - 2023 - AVI - 0432

Objet : Multiples vulnérabilités dans Microsoft Edge

Référence : CERTFR-2023-AVI-0432

Risque(s)

- Non spécifié par l'éditeur
- Contournement de la politique de sécurité
- Élévation de privilèges

Systèmes affectés

- Microsoft Edge versions antérieures à 114.0.1823.37

Résumé

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un contournement de la politique de sécurité et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité Microsoft CVE-2023-2941 du 02 juin 2023

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-2941

- Bulletin de sécurité Microsoft CVE-2023-2940 du 02 juin 2023

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-2940

- Bulletin de sécurité Microsoft CVE-2023-2939 du 02 juin 2023

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-2939

- Bulletin de sécurité Microsoft CVE-2023-2938 du 02 juin 2023

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-2938

- Bulletin de sécurité Microsoft CVE-2023-2937 du 02 juin 2023

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-2937

- Bulletin de sécurité Microsoft CVE-2023-2936 du 02 juin 2023

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-2936

- Bulletin de sécurité Microsoft CVE-2023-2935 du 02 juin 2023

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-2935

- Bulletin de sécurité Microsoft CVE-2023-2934 du 02 juin 2023

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-2934

- Bulletin de sécurité Microsoft CVE-2023-2932 du 02 juin 2023

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-2932

- Bulletin de sécurité Microsoft CVE-2023-2933 du 02 juin 2023

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-2933

- Bulletin de sécurité Microsoft CVE-2023-2931 du 02 juin 2023

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-2931

- Bulletin de sécurité Microsoft CVE-2023-2930 du 02 juin 2023

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-2930

- Bulletin de sécurité Microsoft CVE-2023-2929 du 02 juin 2023

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-2929

- Bulletin de sécurité Microsoft CVE-2023-33143 du 02 juin 2023

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-33143

- Bulletin de sécurité Microsoft CVE-2023-29345 du 02 juin 2023

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-29345

- Référence CVE CVE-2023-29345

https://www.cve.org/CVERecord?id=CVE-2023-29345

- Référence CVE CVE-2023-33143

https://www.cve.org/CVERecord?id=CVE-2023-33143

- Référence CVE CVE-2023-2929

https://www.cve.org/CVERecord?id=CVE-2023-2929

- Référence CVE CVE-2023-2930

https://www.cve.org/CVERecord?id=CVE-2023-2930

- Référence CVE CVE-2023-2931

https://www.cve.org/CVERecord?id=CVE-2023-2931

- Référence CVE CVE-2023-2932

https://www.cve.org/CVERecord?id=CVE-2023-2932

- Référence CVE CVE-2023-2933

https://www.cve.org/CVERecord?id=CVE-2023-2933

- Référence CVE CVE-2023-2934

https://www.cve.org/CVERecord?id=CVE-2023-2934

- Référence CVE CVE-2023-2935

https://www.cve.org/CVERecord?id=CVE-2023-2935

- Référence CVE CVE-2023-2936

https://www.cve.org/CVERecord?id=CVE-2023-2936

- Référence CVE CVE-2023-2937

https://www.cve.org/CVERecord?id=CVE-2023-2937

- Référence CVE CVE-2023-2938

https://www.cve.org/CVERecord?id=CVE-2023-2938

- Référence CVE CVE-2023-2939

https://www.cve.org/CVERecord?id=CVE-2023-2939

- Référence CVE CVE-2023-2940

https://www.cve.org/CVERecord?id=CVE-2023-2940

- Référence CVE CVE-2023-2941

https://www.cve.org/CVERecord?id=CVE-2023-2941

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2023-AVI-0432/