⚠️ Ciblage de téléphones Apple 📱 ⚠️ Nouvelle campagne de notification le 2 décembre 2025

Risque

  • Exécution de code arbitraire à distance

Systèmes affectés

  • Microsoft 365 Apps pour Enterprise pour systèmes 32 bits
  • Microsoft 365 Apps pour Enterprise pour systèmes 64 bits
  • Microsoft Access 2016 (édition 32 bits) versions antérieures à 16.0.5530.1000
  • Microsoft Access 2016 (édition 64 bits) versions antérieures à 16.0.5530.1000
  • Microsoft Excel 2016 (édition 32 bits) versions antérieures à 16.0.5530.1000
  • Microsoft Excel 2016 (édition 64 bits) versions antérieures à 16.0.5530.1000
  • Microsoft Office 2016 (édition 32 bits) versions antérieures à 16.0.5530.1001
  • Microsoft Office 2016 (édition 64 bits) versions antérieures à 16.0.5530.1001
  • Microsoft Office 2019 pour éditions 32 bits
  • Microsoft Office 2019 pour éditions 64 bits
  • Microsoft Office LTSC 2021 pour éditions 32 bits
  • Microsoft Office LTSC 2021 pour éditions 64 bits
  • Microsoft Office LTSC 2024 pour éditions 32 bits
  • Microsoft Office LTSC 2024 pour éditions 64 bits
  • Microsoft Office LTSC pour Mac 2021
  • Microsoft Office LTSC pour Mac 2024
  • Microsoft Office pour Android versions antérieures à 16.0.19530.20000
  • Microsoft Word 2016 (édition 32 bits) versions antérieures à 16.0.5530.1000
  • Microsoft Word 2016 (édition 64 bits) versions antérieures à 16.0.5530.1000
  • Office Online Server versions antérieures à 16.0.10417.20075

L'éditeur informe que les correctifs de sécurité de Microsoft Office LTSC pour Mac 2021 et 2024 ne sont pas publiés pour le moment. Leur disponibilité sera annoncée par la mise à jour des avis éditeurs associés.

Résumé

De multiples vulnérabilités ont été découvertes dans Microsoft Office. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation