De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l’éditeur et une exécution de code arbitraire à distance.

• Microsoft Edge versions antérieures à 96.0.1052.29 (Chromium-based)

https://www.cert.ssi.gouv.fr/avis/CERTFR-2021-AVI-894/

De multiples vulnérabilités ont été découvertes dans les produits Kaspersky. Elles permettent à un attaquant de provoquer une atteinte à l’intégrité des données et un problème de sécurité non spécifié par l’éditeur.

• Kaspersky VPN Secure Connection versions antérieures à 21.3
• Kaspersky Anti-Virus versions antérieures à 21.3
• Kaspersky Internet Security versions antérieures à 21.3
• Kaspersky Total Security versions antérieures à 21.3
• Kaspersky Small Office Security versions antérieures à 21.3
• Kaspersky Security Cloud versions antérieures à 21.3
• Kaspersky Password Manager versions antérieures à 9.0.2 Patch R

Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs

• https://www.cert.ssi.gouv.fr/avis/CERTFR-2021-AVI-895/

Vulnerability Report: List of Advisories

• Advisory issued on November 22, 2021