Objet: Multiples vulnérabilités dans Microsoft Edge

• Référence: CERTFR-2022-AVI-012
• Titre: Multiples vulnérabilités dans Microsoft Edge
• Date de la première version: 07 janvier 2022
• Date de la dernière version: 07 janvier 2022
• Source(s): Bulletin de sécurité Microsoft CVE-2022-21970 du 06 janvier 2022; Bulletin de sécurité Microsoft CVE-2022-0096 du 06 janvier 2022; Bulletin de sécurité Microsoft CVE-2022-0097 du 06 janvier 2022; Bulletin de sécurité Microsoft CVE-2022-0098 du 06 janvier 2022; Bulletin de sécurité Microsoft CVE-2022-0099 du 06 janvier 2022; Bulletin de sécurité Microsoft CVE-2022-0100 du 06 janvier 2022; Bulletin de sécurité Microsoft CVE-2022-0101 du 06 janvier 2022; Bulletin de sécurité Microsoft CVE-2022-0102 du 06 janvier 2022; Bulletin de sécurité Microsoft CVE-2022-0103 du 06 janvier 2022; Bulletin de sécurité Microsoft CVE-2022-0104 du 06 janvier 2022; Bulletin de sécurité Microsoft CVE-2022-0105 du 06 janvier 2022; Bulletin de sécurité Microsoft CVE-2022-0106 du 06 janvier 2022; Bulletin de sécurité Microsoft CVE-2022-0107 du 06 janvier 2022; Bulletin de sécurité Microsoft CVE-2022-0108 du 06 janvier 2022; Bulletin de sécurité Microsoft CVE-2022-0109 du 06 janvier 2022; Bulletin de sécurité Microsoft CVE-2022-0110 du 06 janvier 2022; Bulletin de sécurité Microsoft CVE-2022-0111 du 06 janvier 2022; Bulletin de sécurité Microsoft CVE-2022-0112 du 06 janvier 2022; Bulletin de sécurité Microsoft CVE-2022-0113 du 06 janvier 2022; Bulletin de sécurité Microsoft CVE-2022-0114 du 06 janvier 2022; Bulletin de sécurité Microsoft CVE-2022-0115 du 06 janvier 2022; Bulletin de sécurité Microsoft CVE-2022-0116 du 06 janvier 2022; Bulletin de sécurité Microsoft CVE-2022-0117 du 06 janvier 2022; Bulletin de sécurité Microsoft CVE-2022-0118 du 06 janvier 2022; Bulletin de sécurité Microsoft CVE-2022-0120 du 06 janvier 2022; Bulletin de sécurité Microsoft CVE-2022-21929 du 06 janvier 2022; Bulletin de sécurité Microsoft CVE-2022-21930 du 06 janvier 2022; Bulletin de sécurité Microsoft CVE-2022-21931 du 06 janvier 2022; Bulletin de sécurité Microsoft CVE-2022-21954 du 06 janvier 2022
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• Non spécifié par l'éditeur
• Exécution de code arbitraire à distance
• Contournement de la politique de sécurité

Systèmes affectés

• Microsoft Edge versions antérieures à 97.0.1072.55

Résumé

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Microsoft CVE-2022-21970 du 06 janvier 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-21970
• Bulletin de sécurité Microsoft CVE-2022-0096 du 06 janvier 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-0096
• Bulletin de sécurité Microsoft CVE-2022-0097 du 06 janvier 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-0097
• Bulletin de sécurité Microsoft CVE-2022-0098 du 06 janvier 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-0098
• Bulletin de sécurité Microsoft CVE-2022-0099 du 06 janvier 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-0099
• Bulletin de sécurité Microsoft CVE-2022-0100 du 06 janvier 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-0100
• Bulletin de sécurité Microsoft CVE-2022-0101 du 06 janvier 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-0101
• Bulletin de sécurité Microsoft CVE-2022-0102 du 06 janvier 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-0102
• Bulletin de sécurité Microsoft CVE-2022-0103 du 06 janvier 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-0103
• Bulletin de sécurité Microsoft CVE-2022-0104 du 06 janvier 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-0104
• Bulletin de sécurité Microsoft CVE-2022-0105 du 06 janvier 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-0105
• Bulletin de sécurité Microsoft CVE-2022-0106 du 06 janvier 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-0106
• Bulletin de sécurité Microsoft CVE-2022-0107 du 06 janvier 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-0107
• Bulletin de sécurité Microsoft CVE-2022-0108 du 06 janvier 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-0108
• Bulletin de sécurité Microsoft CVE-2022-0109 du 06 janvier 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-0109
• Bulletin de sécurité Microsoft CVE-2022-0110 du 06 janvier 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-0110
• Bulletin de sécurité Microsoft CVE-2022-0111 du 06 janvier 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-0111
• Bulletin de sécurité Microsoft CVE-2022-0112 du 06 janvier 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-0112
• Bulletin de sécurité Microsoft CVE-2022-0113 du 06 janvier 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-0113
• Bulletin de sécurité Microsoft CVE-2022-0114 du 06 janvier 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-0114
• Bulletin de sécurité Microsoft CVE-2022-0115 du 06 janvier 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-0115
• Bulletin de sécurité Microsoft CVE-2022-0116 du 06 janvier 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-0116
• Bulletin de sécurité Microsoft CVE-2022-0117 du 06 janvier 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-0117
• Bulletin de sécurité Microsoft CVE-2022-0118 du 06 janvier 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-0118
• Bulletin de sécurité Microsoft CVE-2022-0120 du 06 janvier 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-0120
• Bulletin de sécurité Microsoft CVE-2022-21929 du 06 janvier 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-21929
• Bulletin de sécurité Microsoft CVE-2022-21930 du 06 janvier 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-21930
• Bulletin de sécurité Microsoft CVE-2022-21931 du 06 janvier 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-21931
• Bulletin de sécurité Microsoft CVE-2022-21954 du 06 janvier 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-21954
• Référence CVE CVE-2022-21970
  https://www.cve.org/CVERecord?id=CVE-2022-21970
• Référence CVE CVE-2022-21929
  https://www.cve.org/CVERecord?id=CVE-2022-21929
• Référence CVE CVE-2022-21930
  https://www.cve.org/CVERecord?id=CVE-2022-21930
• Référence CVE CVE-2022-21931
  https://www.cve.org/CVERecord?id=CVE-2022-21931
• Référence CVE CVE-2022-21954
  https://www.cve.org/CVERecord?id=CVE-2022-21954
• Référence CVE CVE-2022-0120
  https://www.cve.org/CVERecord?id=CVE-2022-0120
• Référence CVE CVE-2022-0118
  https://www.cve.org/CVERecord?id=CVE-2022-0118
• Référence CVE CVE-2022-0117
  https://www.cve.org/CVERecord?id=CVE-2022-0117
• Référence CVE CVE-2022-0116
  https://www.cve.org/CVERecord?id=CVE-2022-0116
• Référence CVE CVE-2022-0115
  https://www.cve.org/CVERecord?id=CVE-2022-0115
• Référence CVE CVE-2022-0114
  https://www.cve.org/CVERecord?id=CVE-2022-0114
• Référence CVE CVE-2022-0113
  https://www.cve.org/CVERecord?id=CVE-2022-0113
• Référence CVE CVE-2022-0112
  https://www.cve.org/CVERecord?id=CVE-2022-0112
• Référence CVE CVE-2022-0111
  https://www.cve.org/CVERecord?id=CVE-2022-0111
• Référence CVE CVE-2022-0110
  https://www.cve.org/CVERecord?id=CVE-2022-0110
• Référence CVE CVE-2022-0109
  https://www.cve.org/CVERecord?id=CVE-2022-0109
• Référence CVE CVE-2022-0108
  https://www.cve.org/CVERecord?id=CVE-2022-0108
• Référence CVE CVE-2022-0107
  https://www.cve.org/CVERecord?id=CVE-2022-0107
• Référence CVE CVE-2022-0106
  https://www.cve.org/CVERecord?id=CVE-2022-0106
• Référence CVE CVE-2022-0105
  https://www.cve.org/CVERecord?id=CVE-2022-0105
• Référence CVE CVE-2022-0104
  https://www.cve.org/CVERecord?id=CVE-2022-0104
• Référence CVE CVE-2022-0103
  https://www.cve.org/CVERecord?id=CVE-2022-0103
• Référence CVE CVE-2022-0102
  https://www.cve.org/CVERecord?id=CVE-2022-0102
• Référence CVE CVE-2022-0101
  https://www.cve.org/CVERecord?id=CVE-2022-0101
• Référence CVE CVE-2022-0099
  https://www.cve.org/CVERecord?id=CVE-2022-0099
• Référence CVE CVE-2022-0098
  https://www.cve.org/CVERecord?id=CVE-2022-0098
• Référence CVE CVE-2022-0097
  https://www.cve.org/CVERecord?id=CVE-2022-0097
• Référence CVE CVE-2022-0096
  https://www.cve.org/CVERecord?id=CVE-2022-0096

Gestion détaillée du document

le 07 janvier 2022

Version initiale