Description
Microsoft a publié un correctif pour une vulnérabilité de divulgation d’informations dans son navigateur Edge basé sur Chromium. L’éditeur la classe au niveau de gravité Faible ; son score CVSS est de 4.8.
Ce type de faille permet à un site web d’accéder à des informations qui devraient lui rester cachées. Prise isolément, elle présente un risque limité. Mais dans la pratique, les attaquants combinent souvent une fuite d’information — pour contourner une protection mémoire, par exemple — avec une autre faille plus grave.
Faut-il s’en préoccuper ?
Pas en urgence, mais elle illustre un point important : les navigateurs reçoivent des correctifs de sécurité presque chaque semaine. La vraie question n’est pas cette faille en particulier, mais la capacité de l’entreprise à garantir que tous ses postes appliquent ces mises à jour rapidement.
Ce que nous recommandons
- Centraliser la gestion des navigateurs (Intune, GPO, console Google) et suivre le taux de postes à jour.
- Redémarrer régulièrement les navigateurs : une mise à jour téléchargée n’est appliquée qu’au redémarrage.