CERTFR-2024-AVI-0355_Multiples vulnerabilites dans Microsoft Edge

AVIS CERT
CERT-FR

Publié le 29 avril 2024 à 20h20 - Mis à jour le 30 avril 2024 à 16h44

Objet : Multiples vulnérabilités dans Microsoft Edge
Référence : CERTFR-2024-AVI-0355

Risque(s)

- Non spécifié par l'éditeur

Systèmes affectés

- Microsoft Edge versions antérieures à 124.0.2478.67

Résumé

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité Microsoft CVE-2024-4060 du 26 avril 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-4060 
- Bulletin de sécurité Microsoft CVE-2024-4059 du 26 avril 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-4059 
- Bulletin de sécurité Microsoft CVE-2024-4058 du 26 avril 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-4058 
- Référence CVE CVE-2024-4058
https://www.cve.org/CVERecord?id=CVE-2024-4058 
- Référence CVE CVE-2024-4059
https://www.cve.org/CVERecord?id=CVE-2024-4059 
- Référence CVE CVE-2024-4060
https://www.cve.org/CVERecord?id=CVE-2024-4060 

Dernière version de ce document:

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0355/