Objet: Multiples vulnérabilités dans Microsoft Edge

• Référence: CERTFR-2016-AVI-056
• Titre: Multiples vulnérabilités dans Microsoft Edge
• Date de la première version: 10 février 2016
• Date de la dernière version: 10 février 2016
• Source(s): Bulletin de sécurité Microsoft MS16-011 du 09 février 2016; Bulletin de sécurité Microsoft MS16-022 du 09 février 2016; Bulletin de sécurité Adobe APSB16-04 du 09 février 2016
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• exécution de code arbitraire à distance
• contournement de la politique de sécurité

Systèmes affectés

• Microsoft Edge pour Windows 10
• Adobe Flash Player versions antérieures à 20.0.0.306 pour Microsoft Edge sur Windows 10

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Edge. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Microsoft MS16-011 du 09 février 2016

  https://technet.microsoft.com/en-us/library/security/ms16-011
  

• Bulletin de sécurité Microsoft MS16-022 du 09 février 2016

  https://technet.microsoft.com/en-us/library/security/ms16-022
  

• Bulletin de sécurité Adobe APSB16-04 du 09 février 2016

  https://helpx.adobe.com/security/products/flash-player/apsb16-04.html
  

• Référence CVE CVE-2016-0060

  https://www.cve.org/CVERecord?id=CVE-2016-0060
  

• Référence CVE CVE-2016-0061

  https://www.cve.org/CVERecord?id=CVE-2016-0061
  

• Référence CVE CVE-2016-0062

  https://www.cve.org/CVERecord?id=CVE-2016-0062
  

• Référence CVE CVE-2016-0077

  https://www.cve.org/CVERecord?id=CVE-2016-0077
  

• Référence CVE CVE-2016-0080

  https://www.cve.org/CVERecord?id=CVE-2016-0080
  

• Référence CVE CVE-2016-0084

  https://www.cve.org/CVERecord?id=CVE-2016-0084
  

• Référence CVE CVE-2016-0964

  https://www.cve.org/CVERecord?id=CVE-2016-0964
  

• Référence CVE CVE-2016-0965

  https://www.cve.org/CVERecord?id=CVE-2016-0965
  

• Référence CVE CVE-2016-0966

  https://www.cve.org/CVERecord?id=CVE-2016-0966
  

• Référence CVE CVE-2016-0967

  https://www.cve.org/CVERecord?id=CVE-2016-0967
  

• Référence CVE CVE-2016-0968

  https://www.cve.org/CVERecord?id=CVE-2016-0968
  

• Référence CVE CVE-2016-0969

  https://www.cve.org/CVERecord?id=CVE-2016-0969
  

• Référence CVE CVE-2016-0970

  https://www.cve.org/CVERecord?id=CVE-2016-0970
  

• Référence CVE CVE-2016-0971

  https://www.cve.org/CVERecord?id=CVE-2016-0971
  

• Référence CVE CVE-2016-0972

  https://www.cve.org/CVERecord?id=CVE-2016-0972
  

• Référence CVE CVE-2016-0973

  https://www.cve.org/CVERecord?id=CVE-2016-0973
  

• Référence CVE CVE-2016-0974

  https://www.cve.org/CVERecord?id=CVE-2016-0974
  

• Référence CVE CVE-2016-0975

  https://www.cve.org/CVERecord?id=CVE-2016-0975
  

• Référence CVE CVE-2016-0976

  https://www.cve.org/CVERecord?id=CVE-2016-0976
  

• Référence CVE CVE-2016-0977

  https://www.cve.org/CVERecord?id=CVE-2016-0977
  

• Référence CVE CVE-2016-0978

  https://www.cve.org/CVERecord?id=CVE-2016-0978
  

• Référence CVE CVE-2016-0979

  https://www.cve.org/CVERecord?id=CVE-2016-0979
  

• Référence CVE CVE-2016-0980

  https://www.cve.org/CVERecord?id=CVE-2016-0980
  

• Référence CVE CVE-2016-0981

  https://www.cve.org/CVERecord?id=CVE-2016-0981
  

• Référence CVE CVE-2016-0982

  https://www.cve.org/CVERecord?id=CVE-2016-0982
  

• Référence CVE CVE-2016-0983

  https://www.cve.org/CVERecord?id=CVE-2016-0983
  

• Référence CVE CVE-2016-0984

  https://www.cve.org/CVERecord?id=CVE-2016-0984
  

• Référence CVE CVE-2016-0985

  https://www.cve.org/CVERecord?id=CVE-2016-0985
  

Gestion détaillée du document

le 10 février 2016

version initiale.