KB5002860 — Mise à jour de sécurité pour Microsoft Excel 2016

Aperçu

KB5002860 est une mise à jour de sécurité critique pour Microsoft Excel 2016 publiée le 14 avril 2026. Cette mise à jour corrige plusieurs vulnérabilités de haute gravité qui pourraient permettre l'exécution de code à distance et la divulgation d'informations via des fichiers Excel spécialement conçus. La mise à jour s'applique aux éditions 32 bits et 64 bits d'Excel 2016 et est essentielle pour maintenir la sécurité du système.

Vulnérabilités de sécurité corrigées

Cette mise à jour résout plusieurs vulnérabilités de sécurité critiques dans Excel 2016 :

CVE-2026-0987 : Vulnérabilité d'exécution de code à distance

Une vulnérabilité critique avec un score CVSS de 8.8 qui permet aux attaquants d'exécuter du code arbitraire via des fichiers Excel malveillants. La vulnérabilité existe dans le moteur d'analyse de fichiers d'Excel où une validation incorrecte des structures de fichiers peut entraîner une corruption de la mémoire et l'exécution de code.

CVE-2026-0988 : Vulnérabilité de divulgation d'informations

Une vulnérabilité de haute gravité qui pourrait permettre aux attaquants de lire des informations sensibles de l'espace mémoire d'Excel. Cela se produit lorsque Excel traite des fichiers spécialement conçus qui déclenchent des routines de gestion de la mémoire incorrectes.

CVE-2026-0989 : Dépassement de tampon dans le traitement des formules

Une vulnérabilité de dépassement de tampon dans le moteur d'évaluation des formules d'Excel qui pourrait être exploitée via des formules complexes avec un excès d'imbrication ou de paramètres, pouvant potentiellement conduire à l'exécution de code ou à des plantages d'application.

Systèmes affectés

Cette mise à jour de sécurité s'applique aux configurations suivantes de Microsoft Excel 2016 :

Mise en œuvre technique

Les correctifs de sécurité mis en œuvre dans KB5002860 incluent :

Validation de fichier améliorée

La mise à jour implémente une validation complète des structures de fichiers Excel, y compris la validation des en-têtes, la vérification des métadonnées et la désinfection du contenu. Cela empêche les fichiers malveillants d'exploiter les vulnérabilités d'analyse.

Améliorations de la sécurité de la mémoire

Les routines de gestion de la mémoire améliorées incluent une vérification correcte des limites, une allocation de mémoire sécurisée et une collecte des ordures améliorée pour prévenir les attaques basées sur la mémoire.

Sécurité du moteur de formules

Le moteur d'évaluation des formules d'Excel reçoit des améliorations de sécurité, y compris la protection contre le dépassement de pile, les limites de récursion et la validation de la complexité des formules pour prévenir l'exploitation via des formules malveillantes.

Améliorations de la sécurité des macros

L'exécution des macros VBA reçoit des contrôles de sécurité supplémentaires, y compris une validation améliorée des signatures, un bac à sable à l'exécution et une isolation améliorée entre les contextes d'exécution des macros.

Exigences d'installation

Avant d'installer KB5002860, vérifiez les exigences système suivantes :

Prérequis logiciels

• Microsoft Excel 2016 avec Service Pack 1 ou version ultérieure installé
• Système d'exploitation Windows compatible (Windows 7 SP1 ou version ultérieure)
• Microsoft .NET Framework 4.6.2 ou version ultérieure
• Redistribuable Visual C++ pour Visual Studio 2015 ou version ultérieure

Exigences matérielles

• Minimum 100 Mo d'espace disque disponible pour les fichiers d'installation
• 50 Mo supplémentaires pour les fichiers d'installation temporaires
• Privilèges administratifs pour l'installation

Exigences réseau

• Connectivité Internet pour les mises à jour automatiques via Microsoft Update
• Accès au catalogue Microsoft Update pour les téléchargements manuels
• Connectivité au serveur WSUS pour les déploiements en entreprise

Considérations de déploiement

Pour les environnements d'entreprise, considérez les stratégies de déploiement suivantes :

Déploiement progressif

Déployez la mise à jour par phases, en commençant par les systèmes de test et en élargissant progressivement aux environnements de production. Surveillez les problèmes de compatibilité avec les fichiers Excel existants et les modules complémentaires tiers.

Communication avec les utilisateurs

Informez les utilisateurs des changements potentiels dans le comportement d'Excel, en particulier concernant les avertissements de sécurité des macros et les performances lors du démarrage initial après la mise à jour.

Tests de compatibilité

Testez les fichiers Excel et macros critiques dans un environnement contrôlé avant un déploiement généralisé pour identifier les problèmes de compatibilité potentiels.

Vérification post-installation

Après l'installation de KB5002860, vérifiez la réussite de l'installation en utilisant les méthodes suivantes :

Programmes et fonctionnalités Windows

Vérifiez la liste des mises à jour installées dans Programmes et fonctionnalités de Windows pour confirmer que KB5002860 apparaît dans l'historique des mises à jour.

Informations sur la version d'Excel

Ouvrez Excel et accédez à Fichier > Compte > À propos d'Excel pour vérifier que le numéro de version mis à jour reflète l'installation de la mise à jour de sécurité.

Vérification PowerShell

Get-HotFix -Id KB5002860

Cette commande affichera les détails de l'installation si la mise à jour a été appliquée avec succès.