KB5002849 — Mise à jour de sécurité pour Microsoft Excel 2016

Aperçu

KB5002849 est une mise à jour de sécurité critique pour Microsoft Excel 2016 publiée le 10 mars 2026. Cette mise à jour corrige plusieurs vulnérabilités de haute gravité qui pourraient permettre l'exécution de code à distance, la corruption de mémoire et des attaques de divulgation d'informations. La mise à jour s'applique aux éditions 32 bits et 64 bits d'Excel 2016 et est livrée via les canaux de mise à jour standard de Microsoft.

Vulnérabilités de sécurité corrigées

Cette mise à jour résout quatre vulnérabilités de sécurité critiques identifiées dans Microsoft Excel 2016 :

CVE-2026-0847 : Exécution de code à distance dans l'analyse de fichiers

Une vulnérabilité critique de dépassement de tampon dans le parseur de format de fichier XLSX d'Excel pourrait permettre aux attaquants d'exécuter du code arbitraire en convainquant les utilisateurs d'ouvrir des fichiers Excel spécialement conçus. La vulnérabilité affecte le composant d'analyse des relations de feuille de calcul et pourrait être exploitée via des pièces jointes par e-mail ou des téléchargements malveillants.

CVE-2026-0848 : Corruption de mémoire dans les tableaux croisés dynamiques

Une vulnérabilité d'utilisation après libération dans le moteur de calcul des tableaux croisés dynamiques d'Excel pourrait entraîner une corruption de mémoire et une exécution potentielle de code. Cette vulnérabilité est déclenchée lors du traitement de tableaux croisés dynamiques avec des références de source de données complexes et des champs calculés.

CVE-2026-0849 : Divulgation d'informations dans l'évaluation des formules

Une vulnérabilité de divulgation d'informations permet aux attaquants de lire au-delà des limites de mémoire allouées via des formules spécialement conçues, exposant potentiellement des données sensibles de la mémoire système ou d'autres applications.

CVE-2026-0850 : Contournement de la sécurité des macros VBA

Une vulnérabilité de contournement de la sécurité dans la vue protégée permet l'exécution de macros VBA non signées dans certaines conditions, contournant les protections de sécurité des macros d'Excel.

Systèmes affectés

Cette mise à jour de sécurité s'applique aux éditions suivantes de Microsoft Excel 2016 :

Les systèmes exécutant Excel 2016 dans le cadre d'Office 365 ProPlus ou Microsoft 365 Apps for Enterprise sont également affectés et recevront des mises à jour via leurs canaux de mise à jour respectifs.

Détails techniques de l'implémentation

Améliorations de la sécurité du format de fichier

La mise à jour met en œuvre une validation complète des entrées pour les formats de fichiers Excel, y compris :

• Vérification améliorée des limites pour l'analyse des métadonnées des feuilles de calcul
• Validation améliorée des références de cellules et de la syntaxe des formules
• Protection renforcée contre les structures de fichiers malformées
• Vérifications de sécurité supplémentaires pour les connexions de données externes

Améliorations de la gestion de la mémoire

Les améliorations de la gestion de la mémoire incluent :

• Comptage de références approprié pour les objets de cache de tableaux croisés dynamiques
• Nettoyage amélioré des objets de calcul temporaires
• Validation améliorée des opérations d'accès à la mémoire
• Protection renforcée contre les conditions d'utilisation après libération

Renforcement de la sécurité des macros

Les améliorations de la sécurité des macros VBA comprennent :

• Validation plus stricte des signatures et certificats de macros
• Amélioration du bac à sable pour les documents en vue protégée
• Détection améliorée des tentatives de contournement de macros
• Journalisation supplémentaire pour les événements de sécurité des macros

Considérations de déploiement

Environnements d'entreprise

Les organisations devraient prioriser le déploiement de cette mise à jour en raison de la nature critique des vulnérabilités corrigées. Considérez les stratégies de déploiement suivantes :

• Déploiement progressif : Déployez d'abord à des groupes de test pour valider la compatibilité avec les fichiers Excel et les compléments critiques pour l'entreprise
• Communication aux utilisateurs : Informez les utilisateurs des changements potentiels dans le comportement de sécurité des macros et des avertissements de compatibilité des fichiers
• Test des compléments : Vérifiez la compatibilité des compléments Excel tiers avant un déploiement généralisé

Utilisateurs à domicile et petites entreprises

Les utilisateurs individuels devraient installer cette mise à jour immédiatement via Windows Update ou Office Update. La mise à jour s'installera automatiquement pour les utilisateurs ayant activé les mises à jour automatiques.

Vérification et validation

Après avoir installé KB5002849, vérifiez la mise à jour en vérifiant la version d'Excel :

1. Ouvrez Microsoft Excel 2016
2. Accédez à Fichier > Compte
3. Cliquez sur À propos d'Excel
4. Vérifiez que la version affiche 16.0.5435.1000 ou ultérieure

De plus, vous pouvez vérifier l'installation de la mise à jour en utilisant PowerShell :

Get-HotFix -Id KB5002849

Meilleures pratiques de sécurité

Bien que cette mise à jour corrige des vulnérabilités critiques, les utilisateurs devraient continuer à suivre les meilleures pratiques de sécurité :

• Évitez d'ouvrir des fichiers Excel provenant de sources non fiables
• Maintenez les paramètres de sécurité des macros à des niveaux recommandés
• Mettez régulièrement à jour Excel et les autres applications Office
• Utilisez un logiciel antivirus avec protection en temps réel
• Activez la vue protégée pour les fichiers provenant de sources externes