Encore des vulnérabilités critiques découvertes sur ce navigateur, pourtant l'un des plus utilisés au monde

Nouvelles vulnérabilités détectées dans Microsoft Edge.

Le CERT-FR vient de publier un avis important, référencé sous le numéro CERTFR-2024-AVI-0773, concernant plusieurs vulnérabilités critiques dans le navigateur Microsoft Edge. Ces failles ont été documentées le 11 septembre 2024 dans plusieurs bulletins de sécurité spécifiques à chaque vulnérabilité.

Description des vulnérabilités dans Microsoft Edge le 12/09/24

Ces vulnérabilités permettent principalement une atteinte à la confidentialité des données des utilisateurs, avec des impacts potentiels supplémentaires qui n’ont pas été précisément spécifiés par l’éditeur. Ces failles de sécurité pourraient permettre à des attaquants d’accéder à des données personnelles ou professionnelles sensibles.

Scandale massif chez WYZE : 13 000 personnes ont pu visionner des caméras étrangères à cause d’une faille de sécurité

Versions affectées

Les vulnérabilités concernent les versions de Microsoft Edge antérieures à 128.0.2739.63. Les utilisateurs de versions antérieures sont fortement encouragés à mettre à jour leur navigateur pour corriger ces failles.

Solutions et correctifs

Microsoft a déjà mis en place des mises à jour pour corriger ces vulnérabilités. Les utilisateurs doivent consulter les bulletins de sécurité suivants pour télécharger et appliquer les mises à jour nécessaires :

Références CVE

Pour plus d’informations techniques, les références CVE associées à ces vulnérabilités sont disponibles ici :

Ces nouvelles vulnérabilités soulignent l’importance d’une mise à jour régulière des logiciels pour protéger les informations personnelles et professionnelles. Les utilisateurs et administrateurs système doivent prendre des mesures immédiates pour s’assurer que leurs systèmes sont à jour afin de minimiser les risques d’attaques potentielles.