Microsoft Edge

Refer: 

tunCERT/Vuln.2021-012

Version: 

1.0

Date version: 

2021-01-13

Score cvss: 

4.20

Classification: 

  • Moyennement critique

Impact: 

  • Exécution de code arbitraire

Plateforme: 

  • Windows

Conséquence: 

Exécution de code arbitraire

Logiciels impactés (s) :

  • Windows 10
  • Windows Server 2016
  • Windows Server 2019

Description: 

Une vulnérabilité a été signalée dans le navigateur web « Edge » à cause des erreurs lors du traitement des objets en mémoire. L’exploitation de cette faille pourrait permettre à un attaquant distant, en incitant sa victime à visiter un site web malveillant, d’exécuter du code arbitraire avec les privilèges de celle-ci.

Solution: 

ACTIVER LA MISE A OUR AUTOMATIQUE DES SYSTEMES MICROSOFT WINDOWS
Déploiement de la mise à jour de sécurité

Lien: 

https://msrc.microsoft.com/update-guide/en-us

Identificants du problème: 

CVE-2021-1705

Documentation additionnelle: 

Security Update Guide
https://msrc.microsoft.com/update-guide/en-us

Date de publication: 

2021-01-13

Référence: 

12