Sistemas Afectados

• Microsoft Edge

Versiones

• Versiones de Microsoft Edge anteriores a 85.0.564.63

Descripción

Se han descubierto múltiples vulnerabilidades en Microsoft Edge, la explotación exitosa de la más severa de estas vulnerabilidades podría permitir a un atacante ejecutar código arbitrario en el contexto del navegador. Dependiendo de los privilegios asociados con la aplicación, un atacante podría ver, cambiar o eliminar datos.

Referencia

• CVE-2020-15960
• CVE-2020-15961
• CVE-2020-15962
• CVE-2020-15963
• CVE-2020-15964
• CVE-2020-15965
• CVE-2020-15966
• ADV200002 | Chromium Security Updates for Microsoft Edge (Chromium-Based)

Solución

• Se recomienda aplicar la actualización proporcionada por Microsoft a los sistemas vulnerables inmediatamente después de las pruebas adecuadas.