Risques
- Atteinte à la confidentialité des données
- Contournement de la fonctionnalité de sécurité
- Exécution de code arbitraire à distance
- Usurpation d'identité
Systèmes affectés
- Microsoft Edge
Résumé
De multiples vulnérabilités ont été corrigées dans Microsoft Edge. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une exécution de code à distance, une usurpation d'identité et un contournement de la fonctionnalité de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Microsoft du 10 juillet 2018 https://portal.msrc.microsoft.com/fr-FR/security-guidance
- Référence CVE CVE-2018-8125 https://www.cve.org/CVERecord?id=CVE-2018-8125
- Référence CVE CVE-2018-8262 https://www.cve.org/CVERecord?id=CVE-2018-8262
- Référence CVE CVE-2018-8274 https://www.cve.org/CVERecord?id=CVE-2018-8274
- Référence CVE CVE-2018-8275 https://www.cve.org/CVERecord?id=CVE-2018-8275
- Référence CVE CVE-2018-8276 https://www.cve.org/CVERecord?id=CVE-2018-8276
- Référence CVE CVE-2018-8278 https://www.cve.org/CVERecord?id=CVE-2018-8278
- Référence CVE CVE-2018-8279 https://www.cve.org/CVERecord?id=CVE-2018-8279
- Référence CVE CVE-2018-8280 https://www.cve.org/CVERecord?id=CVE-2018-8280
- Référence CVE CVE-2018-8286 https://www.cve.org/CVERecord?id=CVE-2018-8286
- Référence CVE CVE-2018-8287 https://www.cve.org/CVERecord?id=CVE-2018-8287
- Référence CVE CVE-2018-8288 https://www.cve.org/CVERecord?id=CVE-2018-8288
- Référence CVE CVE-2018-8289 https://www.cve.org/CVERecord?id=CVE-2018-8289
- Référence CVE CVE-2018-8290 https://www.cve.org/CVERecord?id=CVE-2018-8290
- Référence CVE CVE-2018-8291 https://www.cve.org/CVERecord?id=CVE-2018-8291
- Référence CVE CVE-2018-8294 https://www.cve.org/CVERecord?id=CVE-2018-8294
- Référence CVE CVE-2018-8297 https://www.cve.org/CVERecord?id=CVE-2018-8297
- Référence CVE CVE-2018-8301 https://www.cve.org/CVERecord?id=CVE-2018-8301
- Référence CVE CVE-2018-8324 https://www.cve.org/CVERecord?id=CVE-2018-8324
- Référence CVE CVE-2018-8325 https://www.cve.org/CVERecord?id=CVE-2018-8325