Microsoft Edge 102 se déploie pour colmater 32 failles de sécurité

Une nouvelle version du navigateur Edge débarque, Edge 102. Il s’agit d’une mise à jour de sécurité. Microsoft corrige 31 problèmes différents.

Disponible en téléchargement depuis quelques heures, Microsoft Edge 102 propose de colmater des dizaines de failles de sécurité. La majorité d’entre elles concerne le moteur Chromium. Ce dernier propulse également Chrome de Google et d’autres références comme Vivaldi, Brave et Opera. Certains correctifs de sécurité sont toutefois spécifiques à Edge.

Microsoft répertorie trois soucis exclusifs à Edge, deux sont de gravité modérée et l’un de gravité faible (CVE-2022-26905) :

• CVE-2022-30128 et CVE-2022-30127, des vulnérabilités d’élévation de privilèges,
• CVE-2022-26905, une vulnérabilité d’usurpation d’identité.

Pour le moment il ne semble qu’aucune de ces failles ne soit exploitée.

Microsoft Edge 102, sécurité et nouvelles stratégies

En parallèle quatre nouvelles stratégies sont ajoutées au navigateur. Il s’agit de

• AllHttpAuthSchemesAllowedForOrigins
• OutlookHubMenuEnabled
• NetworkServiceSandboxEnabled
• UserAgentClientHintsGREASEUpdateEnabled

Nous n’avons pas de nouvelle fonctionnalité selon la note de version. Microsoft Edge 102 se déploie de manière automatique. Les utilisateurs d’Edge peuvent accélérer le processus en allant à cette adresse

 Aide et commentaires > À propos de Microsoft Edge

Une autre solution est d’utiliser l’adresse suivante dans la barre d’adresse du navigateur

 edge://settings/help

La page qui s’ouvre affiche la version actuelle tandis qu’une vérification des mises à jour est lancée.

Si une mise à jour est trouvée son téléchargement et son installation se déclenchent. Un redémarrage du navigateur est nécessaire pour terminer l’installation.