CERTFR-2024-AVI-0510_Multiples vulnerabilites dans Microsoft Edge

AVIS CERT
CERT-FR

Publié le 21 juin 2024 à 16h04

Objet : Multiples vulnérabilités dans Microsoft Edge

Référence : CERTFR-2024-AVI-0510

Risque(s)

- Contournement de la politique de sécurité
- Non spécifié par l'éditeur

Système(s) affecté(s)

- Microsoft Edge versions antérieures à 126.0.2592.68

Résumé

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.

Solution(s)

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation(s)

- Bulletin de sécurité Microsoft Edge CVE-2024-38082 du 20 juin 2024

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38082

- Bulletin de sécurité Microsoft Edge CVE-2024-38093 du 20 juin 2024

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38093

- Bulletin de sécurité Microsoft Edge CVE-2024-6100 du 20 juin 2024

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-6100

- Bulletin de sécurité Microsoft Edge CVE-2024-6101 du 20 juin 2024

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-6101

- Bulletin de sécurité Microsoft Edge CVE-2024-6102 du 20 juin 2024

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-6102

- Bulletin de sécurité Microsoft Edge CVE-2024-6103 du 20 juin 2024

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-6103

- Référence CVE CVE-2024-38082

https://www.cve.org/CVERecord?id=CVE-2024-38082

- Référence CVE CVE-2024-38093

https://www.cve.org/CVERecord?id=CVE-2024-38093

- Référence CVE CVE-2024-6100

https://www.cve.org/CVERecord?id=CVE-2024-6100

- Référence CVE CVE-2024-6101

https://www.cve.org/CVERecord?id=CVE-2024-6101

- Référence CVE CVE-2024-6102

https://www.cve.org/CVERecord?id=CVE-2024-6102

- Référence CVE CVE-2024-6103

https://www.cve.org/CVERecord?id=CVE-2024-6103

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0510/