KB5002718 — Mise à jour de sécurité pour Microsoft Excel 2016

Aperçu

KB5002718 est une mise à jour de sécurité critique pour Microsoft Excel 2016 publiée le 10 mars 2026. Cette mise à jour corrige plusieurs vulnérabilités de haute gravité qui pourraient permettre l'exécution de code à distance, la divulgation d'informations et des attaques de corruption de mémoire via des fichiers Excel spécialement conçus.

Systèmes concernés

Cette mise à jour de sécurité s'applique aux éditions suivantes de Microsoft Excel 2016 :

Vulnérabilités de sécurité corrigées

Cette mise à jour résout quatre vulnérabilités de sécurité critiques :

CVE-2026-0847 : Vulnérabilité d'exécution de code à distance

Une vulnérabilité d'exécution de code à distance existe dans Microsoft Excel lorsque le logiciel ne valide pas correctement les entrées. Un attaquant qui exploite avec succès cette vulnérabilité pourrait exécuter du code arbitraire dans le contexte de l'utilisateur actuel. L'exploitation nécessite une interaction de l'utilisateur, généralement l'ouverture d'un fichier Excel malveillant.

CVE-2026-0848 : Vulnérabilité de divulgation d'informations

Une vulnérabilité de divulgation d'informations existe lorsque Excel gère incorrectement les objets en mémoire. Un attaquant qui exploite avec succès cette vulnérabilité pourrait obtenir des informations pour compromettre davantage le système de l'utilisateur. L'exploitation pourrait se produire via des formules spécialement conçues ou des connexions de données externes.

CVE-2026-0849 : Vulnérabilité de corruption de mémoire

Une vulnérabilité de corruption de mémoire existe dans le moteur de rendu des graphiques d'Excel. Un attaquant pourrait exploiter cette vulnérabilité en convainquant un utilisateur d'ouvrir un fichier spécialement conçu contenant des objets de graphique malveillants, ce qui pourrait potentiellement conduire à l'exécution de code ou à des plantages d'application.

Sécurité renforcée pour les connexions externes

Cette mise à jour renforce également les contrôles de sécurité pour les connexions de données externes, les requêtes web et les connexions de base de données pour prévenir les contournements de sécurité potentiels et l'accès non autorisé aux données.

Exigences d'installation

Avant d'installer KB5002718, vérifiez les exigences système suivantes :

• Système d'exploitation : Windows 10, Windows 11, Windows Server 2016, Windows Server 2019 ou Windows Server 2022
• Microsoft Excel 2016 : Toute édition (32 bits ou 64 bits)
• Espace disque : Minimum 500 Mo d'espace libre
• Droits utilisateur : Privilèges administratifs requis pour l'installation
• Réseau : Connexion Internet pour les mises à jour automatiques

Méthodes de déploiement

Mises à jour automatiques

Pour la plupart des utilisateurs, KB5002718 sera automatiquement téléchargé et installé via Microsoft Update. La mise à jour est classée comme Importante et sera incluse dans le cycle de mise à jour régulier.

Installation manuelle

Les administrateurs d'entreprise peuvent déployer manuellement cette mise à jour en utilisant :

• Téléchargements du catalogue Microsoft Update
• Services de mise à jour Windows Server (WSUS)
• System Center Configuration Manager
• Microsoft Intune pour les appareils gérés dans le cloud

Commandes de vérification

Pour vérifier l'installation réussie, utilisez la commande PowerShell suivante :

Get-HotFix -Id KB5002718

Ou vérifiez via Panneau de configuration > Programmes et fonctionnalités > Afficher les mises à jour installées.

Impact sur la sécurité

L'installation de KB5002718 offre les améliorations de sécurité suivantes :

• Empêche l'exécution de code à distance : Bloque l'exploitation des vulnérabilités de parsing de fichiers
• Arrête la divulgation d'informations : Empêche l'accès non autorisé à la mémoire via des formules malveillantes
• Élimine la corruption de mémoire : Corrige les vulnérabilités de rendu des graphiques
• Renforce les connexions de données : Validation améliorée pour les sources de données externes

Compatibilité et tests

Microsoft a testé KB5002718 pour la compatibilité avec les scénarios d'utilisation courants d'Excel, y compris :

• Opérations et formules de feuille de calcul standard
• Création et édition de graphiques
• Connexions et requêtes de données externes
• Cahiers de travail avec macros
• Compatibilité des compléments
• Intégration avec d'autres applications Office

Aucun problème de compatibilité significatif n'a été identifié lors des tests. Cependant, les organisations devraient tester la mise à jour dans leur environnement spécifique avant un déploiement à grande échelle.