Objet: Multiples vulnérabilités dans Microsoft Edge

• Référence: CERTFR-2017-AVI-008
• Titre: Multiples vulnérabilités dans Microsoft Edge
• Date de la première version: 11 janvier 2017
• Date de la dernière version: 11 janvier 2017
• Source(s): Bulletin de sécurité Microsoft ms17-001 du 10 janvier 2017; Bulletin de sécurité Microsoft ms17-003 du 10 janvier 2017
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• exécution de code arbitraire à distance
• élévation de privilèges

Systèmes affectés

Microsoft Edge

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Edge. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Microsoft ms17-001 du 10 janvier 2017

  https://technet.microsoft.com/fr-fr/library/security/ms17-001.aspx
  

• Bulletin de sécurité Microsoft ms17-003 du 10 janvier 2017

  https://technet.microsoft.com/fr-fr/library/security/ms17-003.aspx
  

• Référence CVE CVE-2017-0002

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0002
  

• Référence CVE CVE-2017-2925

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2925
  

• Référence CVE CVE-2017-2926

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2926
  

• Référence CVE CVE-2017-2927

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2927
  

• Référence CVE CVE-2017-2928

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2928
  

• Référence CVE CVE-2017-2930

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2930
  

• Référence CVE CVE-2017-2931

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2931
  

• Référence CVE CVE-2017-2932

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2932
  

• Référence CVE CVE-2017-2933

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2933
  

• Référence CVE CVE-2017-2934

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2934
  

• Référence CVE CVE-2017-2935

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2935
  

• Référence CVE CVE-2017-2936

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2936
  

• Référence CVE CVE-2017-2937

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2937
  

Gestion détaillée du document

le 11 janvier 2017

version initiale.