Objet: Multiples vulnérabilités dans Microsoft Edge

• Référence: CERTFR-2022-AVI-305
• Titre: Multiples vulnérabilités dans Microsoft Edge
• Date de la première version: 04 avril 2022
• Date de la dernière version: 05 avril 2022
• Source(s): Bulletin de sécurité Microsoft CVE-2022-1146 du 01 avril 2022; Bulletin de sécurité Microsoft CVE-2022-1145 du 01 avril 2022; Bulletin de sécurité Microsoft CVE-2022-1143 du 01 avril 2022; Bulletin de sécurité Microsoft CVE-2022-1139 du 01 avril 2022; Bulletin de sécurité Microsoft CVE-2022-1138 du 01 avril 2022; Bulletin de sécurité Microsoft CVE-2022-1137 du 01 avril 2022; Bulletin de sécurité Microsoft CVE-2022-1136 du 01 avril 2022; Bulletin de sécurité Microsoft CVE-2022-1135 du 01 avril 2022; Bulletin de sécurité Microsoft CVE-2022-1134 du 01 avril 2022; Bulletin de sécurité Microsoft CVE-2022-1133 du 01 avril 2022; Bulletin de sécurité Microsoft CVE-2022-1131 du 01 avril 2022; Bulletin de sécurité Microsoft CVE-2022-1130 du 01 avril 2022; Bulletin de sécurité Microsoft CVE-2022-1129 du 01 avril 2022; Bulletin de sécurité Microsoft CVE-2022-1128 du 01 avril 2022; Bulletin de sécurité Microsoft CVE-2022-1127 du 01 avril 2022; Bulletin de sécurité Microsoft CVE-2022-1125 du 01 avril 2022; Bulletin de sécurité Microsoft CVE-2022-26912 du 01 avril 2022; Bulletin de sécurité Microsoft CVE-2022-26909 du 01 avril 2022; Bulletin de sécurité Microsoft CVE-2022-26908 du 01 avril 2022; Bulletin de sécurité Microsoft CVE-2022-26900 du 01 avril 2022; Bulletin de sécurité Microsoft CVE-2022-26895 du 01 avril 2022; Bulletin de sécurité Microsoft CVE-2022-26894 du 01 avril 2022; Bulletin de sécurité Microsoft CVE-2022-26891 du 01 avril 2022; Bulletin de sécurité Microsoft CVE-2022-24475 du 01 avril 2022; Bulletin de sécurité Microsoft CVE-2022-24523 du 01 avril 2022
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• Non spécifié par l'éditeur
• Élévation de privilèges

Systèmes affectés

• Microsoft Edge versions antérieures à 100.0.1185.29

Résumé

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Microsoft CVE-2022-1146 du 01 avril 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-1146
• Bulletin de sécurité Microsoft CVE-2022-1145 du 01 avril 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-1145
• Bulletin de sécurité Microsoft CVE-2022-1143 du 01 avril 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-1143
• Bulletin de sécurité Microsoft CVE-2022-1139 du 01 avril 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-1139
• Bulletin de sécurité Microsoft CVE-2022-1138 du 01 avril 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-1138
• Bulletin de sécurité Microsoft CVE-2022-1137 du 01 avril 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-1137
• Bulletin de sécurité Microsoft CVE-2022-1136 du 01 avril 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-1136
• Bulletin de sécurité Microsoft CVE-2022-1135 du 01 avril 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-1135
• Bulletin de sécurité Microsoft CVE-2022-1134 du 01 avril 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-1134
• Bulletin de sécurité Microsoft CVE-2022-1133 du 01 avril 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-1133
• Bulletin de sécurité Microsoft CVE-2022-1131 du 01 avril 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-1131
• Bulletin de sécurité Microsoft CVE-2022-1130 du 01 avril 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-1130
• Bulletin de sécurité Microsoft CVE-2022-1129 du 01 avril 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-1129
• Bulletin de sécurité Microsoft CVE-2022-1128 du 01 avril 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-1128
• Bulletin de sécurité Microsoft CVE-2022-1127 du 01 avril 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-1127
• Bulletin de sécurité Microsoft CVE-2022-1125 du 01 avril 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-1125
• Bulletin de sécurité Microsoft CVE-2022-26912 du 01 avril 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26912
• Bulletin de sécurité Microsoft CVE-2022-26909 du 01 avril 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26909
• Bulletin de sécurité Microsoft CVE-2022-26908 du 01 avril 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26908
• Bulletin de sécurité Microsoft CVE-2022-26900 du 01 avril 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26900
• Bulletin de sécurité Microsoft CVE-2022-26895 du 01 avril 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26895
• Bulletin de sécurité Microsoft CVE-2022-26894 du 01 avril 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26894
• Bulletin de sécurité Microsoft CVE-2022-26891 du 01 avril 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26891
• Bulletin de sécurité Microsoft CVE-2022-24475 du 01 avril 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24475
• Bulletin de sécurité Microsoft CVE-2022-24523 du 01 avril 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24523
• Référence CVE CVE-2022-1146
  https://www.cve.org/CVERecord?id=CVE-2022-1146
• Référence CVE CVE-2022-1145
  https://www.cve.org/CVERecord?id=CVE-2022-1145
• Référence CVE CVE-2022-1143
  https://www.cve.org/CVERecord?id=CVE-2022-1143
• Référence CVE CVE-2022-1139
  https://www.cve.org/CVERecord?id=CVE-2022-1139
• Référence CVE CVE-2022-1138
  https://www.cve.org/CVERecord?id=CVE-2022-1138
• Référence CVE CVE-2022-1137
  https://www.cve.org/CVERecord?id=CVE-2022-1137
• Référence CVE CVE-2022-1136
  https://www.cve.org/CVERecord?id=CVE-2022-1136
• Référence CVE CVE-2022-1135
  https://www.cve.org/CVERecord?id=CVE-2022-1135
• Référence CVE CVE-2022-1134
  https://www.cve.org/CVERecord?id=CVE-2022-1134
• Référence CVE CVE-2022-1133
  https://www.cve.org/CVERecord?id=CVE-2022-1133
• Référence CVE CVE-2022-1131
  https://www.cve.org/CVERecord?id=CVE-2022-1131
• Référence CVE CVE-2022-1130
  https://www.cve.org/CVERecord?id=CVE-2022-1130
• Référence CVE CVE-2022-1129
  https://www.cve.org/CVERecord?id=CVE-2022-1129
• Référence CVE CVE-2022-1128
  https://www.cve.org/CVERecord?id=CVE-2022-1128
• Référence CVE CVE-2022-1127
  https://www.cve.org/CVERecord?id=CVE-2022-1127
• Référence CVE CVE-2022-1125
  https://www.cve.org/CVERecord?id=CVE-2022-1125
• Référence CVE CVE-2022-26912
  https://www.cve.org/CVERecord?id=CVE-2022-26912
• Référence CVE CVE-2022-26909
  https://www.cve.org/CVERecord?id=CVE-2022-26909
• Référence CVE CVE-2022-26908
  https://www.cve.org/CVERecord?id=CVE-2022-26908
• Référence CVE CVE-2022-26900
  https://www.cve.org/CVERecord?id=CVE-2022-26900
• Référence CVE CVE-2022-26895
  https://www.cve.org/CVERecord?id=CVE-2022-26895
• Référence CVE CVE-2022-26894
  https://www.cve.org/CVERecord?id=CVE-2022-26894
• Référence CVE CVE-2022-26891
  https://www.cve.org/CVERecord?id=CVE-2022-26891
• Référence CVE CVE-2022-24475
  https://www.cve.org/CVERecord?id=CVE-2022-24475
• Référence CVE CVE-2022-24523
  https://www.cve.org/CVERecord?id=CVE-2022-24523

Gestion détaillée du document

le 04 avril 2022

Version initiale

le 05 avril 2022

ajout de 3 CVE (CVE-2022-26891, CVE-2022-24475, CVE-2022-24523)