Objet: Multiples vulnérabilités dans Microsoft Edge

• Référence: CERTFR-2016-AVI-056
• Titre: Multiples vulnérabilités dans Microsoft Edge
• Date de la première version: 10 février 2016
• Date de la dernière version: 10 février 2016
• Source(s): Bulletin de sécurité Adobe APSB16-04 du 09 février 2016; Bulletin de sécurité Microsoft MS16-011 du 09 février 2016; Bulletin de sécurité Microsoft MS16-022 du 09 février 2016
• Pièce(s) jointe(s): Aucune(s)

Risques

• Contournement de la politique de sécurité
• Exécution de code arbitraire à distance

Systèmes affectés

• Adobe Flash Player versions antérieures à 20.0.0.306 pour Microsoft Edge sur Windows 10
• Microsoft Edge pour Windows 10

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Edge. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Adobe APSB16-04 du 09 février 2016
https://helpx.adobe.com/security/products/flash-player/apsb16-04.html
• Bulletin de sécurité Microsoft MS16-011 du 09 février 2016
https://technet.microsoft.com/en-us/library/security/ms16-011
• Bulletin de sécurité Microsoft MS16-022 du 09 février 2016
https://technet.microsoft.com/en-us/library/security/ms16-022
• Référence CVE CVE-2016-0060
https://www.cve.org/CVERecord?id=CVE-2016-0060
• Référence CVE CVE-2016-0061
https://www.cve.org/CVERecord?id=CVE-2016-0061
• Référence CVE CVE-2016-0062
https://www.cve.org/CVERecord?id=CVE-2016-0062
• Référence CVE CVE-2016-0077
https://www.cve.org/CVERecord?id=CVE-2016-0077
• Référence CVE CVE-2016-0080
https://www.cve.org/CVERecord?id=CVE-2016-0080
• Référence CVE CVE-2016-0084
https://www.cve.org/CVERecord?id=CVE-2016-0084
• Référence CVE CVE-2016-0964
https://www.cve.org/CVERecord?id=CVE-2016-0964
• Référence CVE CVE-2016-0965
https://www.cve.org/CVERecord?id=CVE-2016-0965
• Référence CVE CVE-2016-0966
https://www.cve.org/CVERecord?id=CVE-2016-0966
• Référence CVE CVE-2016-0967
https://www.cve.org/CVERecord?id=CVE-2016-0967
• Référence CVE CVE-2016-0968
https://www.cve.org/CVERecord?id=CVE-2016-0968
• Référence CVE CVE-2016-0969
https://www.cve.org/CVERecord?id=CVE-2016-0969
• Référence CVE CVE-2016-0970
https://www.cve.org/CVERecord?id=CVE-2016-0970
• Référence CVE CVE-2016-0971
https://www.cve.org/CVERecord?id=CVE-2016-0971
• Référence CVE CVE-2016-0972
https://www.cve.org/CVERecord?id=CVE-2016-0972
• Référence CVE CVE-2016-0973
https://www.cve.org/CVERecord?id=CVE-2016-0973
• Référence CVE CVE-2016-0974
https://www.cve.org/CVERecord?id=CVE-2016-0974
• Référence CVE CVE-2016-0975
https://www.cve.org/CVERecord?id=CVE-2016-0975
• Référence CVE CVE-2016-0976
https://www.cve.org/CVERecord?id=CVE-2016-0976
• Référence CVE CVE-2016-0977
https://www.cve.org/CVERecord?id=CVE-2016-0977
• Référence CVE CVE-2016-0978
https://www.cve.org/CVERecord?id=CVE-2016-0978
• Référence CVE CVE-2016-0979
https://www.cve.org/CVERecord?id=CVE-2016-0979
• Référence CVE CVE-2016-0980
https://www.cve.org/CVERecord?id=CVE-2016-0980
• Référence CVE CVE-2016-0981
https://www.cve.org/CVERecord?id=CVE-2016-0981
• Référence CVE CVE-2016-0982
https://www.cve.org/CVERecord?id=CVE-2016-0982
• Référence CVE CVE-2016-0983
https://www.cve.org/CVERecord?id=CVE-2016-0983
• Référence CVE CVE-2016-0984
https://www.cve.org/CVERecord?id=CVE-2016-0984
• Référence CVE CVE-2016-0985
https://www.cve.org/CVERecord?id=CVE-2016-0985

Gestion détaillée du document

le 10 février 2016

version initiale.