Dans son avis du 21 septembre 2026, le CERT-FR signale plusieurs vulnérabilités dans le navigateur Microsoft Edge, pour les versions antérieures à 153.0.4234.46. Il mentionne une élévation de privilèges — la possibilité d’obtenir des droits plus importants que ceux prévus — ainsi qu’un autre problème de sécurité non spécifié par l’éditeur.
Les correctifs à rechercher auprès de Microsoft
L’avis CERTFR-2026-AVI-1208 renvoie aux bulletins Microsoft Edge publiés les 17 et 18 septembre pour obtenir les correctifs. Les administrateurs doivent consulter ces références pour les détails techniques et les consignes applicables à leur configuration : le seuil décrit les versions affectées par cet avis, sans établir l’état de chaque poste.
Vérifier les versions présentes dans le parc
Pour utiliser ce repère dans une entreprise ou un centre de formation, l’administrateur peut relever les versions installées sur les postes qu’il gère, puis repérer celles qui sont antérieures au seuil. Il peut ensuite organiser la mise à jour en suivant les indications de Microsoft et garder un état des machines traitées et de celles qui restent à vérifier.
Sources de référence
À retenir
Le CERT-FR indique que les versions de Microsoft Edge antérieures à 153.0.4234.46 sont affectées par plusieurs vulnérabilités. Son avis renvoie aux bulletins Microsoft Edge pour les correctifs.
