CERTFR-2022-AVI-793 : Multiples vulnérabilités dans Microsoft Edge (02 septembre 2022)

Risque(s)

• Non spécifié par l'éditeur
• Exécution de code arbitraire à distance

Systèmes affectés

• Microsoft Edge (Chromium-based) versions antérieures à 105.0.1343.25

Résumé

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur et une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Microsoft CVE-2022-38012 du 01 septembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-38012
• Bulletin de sécurité Microsoft CVE-2022-38012 du 01 septembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-38012
• Bulletin de sécurité Microsoft CVE-2022-3038 du 01 septembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-3038
• Bulletin de sécurité Microsoft CVE-2022-3039 du 01 septembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-3039
• Bulletin de sécurité Microsoft CVE-2022-3040 du 01 septembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-3040
• Bulletin de sécurité Microsoft CVE-2022-3041 du 01 septembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-3041
• Bulletin de sécurité Microsoft CVE-2022-3044 du 01 septembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-3044
• Bulletin de sécurité Microsoft CVE-2022-3045 du 01 septembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-3045
• Bulletin de sécurité Microsoft CVE-2022-3046 du 01 septembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-3046
• Bulletin de sécurité Microsoft CVE-2022-3047 du 01 septembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-3047
• Bulletin de sécurité Microsoft CVE-2022-3053 du 01 septembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-3053
• Bulletin de sécurité Microsoft CVE-2022-3054 du 01 septembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-3054
• Bulletin de sécurité Microsoft CVE-2022-3055 du 01 septembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-3055
• Bulletin de sécurité Microsoft CVE-2022-3056 du 01 septembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-3056
• Bulletin de sécurité Microsoft CVE-2022-3057 du 01 septembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-3057
• Bulletin de sécurité Microsoft CVE-2022-3058 du 01 septembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-3058
• Référence CVE CVE-2022-38012
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-38012
• Référence CVE CVE-2022-3038
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-3038
• Référence CVE CVE-2022-3039
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-3039
• Référence CVE CVE-2022-3040
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-3040
• Référence CVE CVE-2022-3041
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-3041
• Référence CVE CVE-2022-3044
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-3044
• Référence CVE CVE-2022-3045
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-3045
• Référence CVE CVE-2022-3046
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-3046
• Référence CVE CVE-2022-3047
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-3047
• Référence CVE CVE-2022-3053
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-3053
• Référence CVE CVE-2022-3054
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-3054
• Référence CVE CVE-2022-3055
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-3055
• Référence CVE CVE-2022-3056
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-3056
• Référence CVE CVE-2022-3057
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-3057
• Référence CVE CVE-2022-3058
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-3058