Risque

Exécution de code et élévation de privilèges.

Contournement de la politique de sécurité.

Versions affectées : Microsoft Edge versions antérieures à 109.0.1518.61.

Résumé

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer divers problèmes de sécurité non spécifiés par l’éditeur, une élévation de privilèges et de l’exécution de code.

Documentation éditeur

• Bulletin de sécurité Microsoft du 19 janvier 2023
• Bulletin de sécurité Microsoft CVE-2023-21719 du 19 janvier 2023
• Bulletin de sécurité Microsoft CVE-2023-21795 du 19 janvier 2023

Solution

• Il est recommandé de mettre à jour dans les plus brefs délais l’applicatif. Lorsque cela n’est pas possible, utilisez un autre navigateur, à condition que celui-ci dispose des dernières mises à jour de sécurité.
• A consulter : Mon navigateur Internet MicroSoft Edge est-il à jour ?