Multiples vulnérabilités dans Microsoft Office, 12 novembre 2026

Niveau B · Corriger cette semaine – Au prochain sprint

Qui est exposé : Utilisateurs et administrateurs de Microsoft Office

Niveau B, parce que : Compromission totale OU secrets exposés OU chaîne d'approvisionnement

Portée

Attaque

Dégâts

Correctif

Outil répandu · Compromission totale

Que faire

Consulter l'avis CERTFR-2026-AVI-1511 pour identifier les versions concernées et les correctifs disponibles

L’essentiel

Plusieurs vulnérabilités ont été découvertes dans Microsoft Office, selon l'avis CERT-FR du 12 novembre 2026.
Certaines permettent une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.
L'extrait disponible ne précise ni les versions touchées ni la disponibilité d'un correctif : il faut consulter l'avis complet.

Pourquoi c’est important

Microsoft Office est très répandu en entreprise. Une exécution de code à distance peut permettre à un attaquant de prendre la main sur un poste ou des données sensibles, ce qui justifie de vérifier rapidement les versions utilisées.

La check-list derrière le niveau

Check-list · 3 oui sur 10

Oui	Touche les équipes tech	Suite bureautique d'entreprise largement utilisée par les équipes informatiques, donc concernée.
Non	Infrastructure de base	Microsoft Office n'est pas une infrastructure de base comme OpenSSH ou le noyau Linux.
Oui	Outil répandu	Microsoft Office est un logiciel très répandu dans les organisations du monde entier.
Non	Activement exploitée	CERT-FR : l'avis décrit les vulnérabilités sans signaler d'attaques observées.
Non	Exploit public	CERT-FR : seul un avis de sécurité est mentionné, sans code d'exploitation publié.
Non	À distance, sans identifiants	CERT-FR : l'exécution de code à distance est évoquée, mais les conditions d'accès ne sont pas précisées.
Oui	Compromission totale	CERT-FR : les failles permettent une exécution de code arbitraire à distance et une élévation de privilèges.
Non	Secrets exposés	CERT-FR : une atteinte à la confidentialité des données est possible, mais aucun vol n'est signalé.
Non	Chaîne d'approvisionnement	CERT-FR : il s'agit de vulnérabilités, aucune compromission de canal de distribution n'est mentionnée.
Non	Pas encore de correctif	CERT-FR : le passage tronqué sur les mesures de Microsoft ne permet pas de conclure à l'absence de correctif.

Chronologie

12 nov.
Le CERT-FR publie l'avis sur les multiples vulnérabilités de Microsoft Office
12 nov. · 0:00
CERT-FR
Multiples vulnérabilités dans Microsoft Office (12 novembre 2026)

Source

Multiples vulnérabilités dans Microsoft Office (12 novembre 2026) ↗ CERT-FR · il y a 2 jours

Repéré le il y a 2 jours · 1 source · Page complète de l’article · Comment les niveaux sont attribués