MS15-046 : Des vulnérabilités de Microsoft Office peuvent permettre l'exécution de code à distance : 9 juin 2015

Résumé
Cette mise à jour de sécurité corrige des vulnérabilités de Microsoft Office qui pourraient permettre l'exécution de code à distance si un utilisateur ouvrait un fichier Office spécialement conçu. Un attaquant qui parviendrait à exploiter ces vulnérabilités pourrait exécuter du script arbitraire dans le contexte de l'utilisateur actuel. Les utilisateurs dont les comptes sont configurés avec moins de droits sur le système pourraient être moins touchés que ceux qui disposent des droits d'administration.
Introduction
Microsoft a publié le bulletin de sécurité MS15-046. Pour en savoir plus sur ce bulletin de sécurité :

Procédure pour obtenir de l'aide et un support pour cette mise à jour de sécurité

Aide à l'installation des mises à jour :Support pour Microsoft Update

Solutions de sécurité pour les professionnels de l'informatique :Résolution des problèmes de sécurité et support TechNet

Protection de votre ordinateur Windows contre les virus et les logiciels malveillants :Aide et Support pour les problèmes de virus et de sécurité

Support local selon votre pays :Support international

Plus d'informations

Problèmes connus et informations supplémentaires relatives à cette mise à jour de sécurité

Les articles suivants contiennent des informations supplémentaires sur cette mise à jour de sécurité, car elle concerne des versions de produit individuelles. Les articles peuvent contenir des informations sur les problèmes connus. Si c'est le cas, le problème connu est répertorié sous chaque lien d'article.
Plus d'informations

Informations sur le déploiement de la mise à jour de sécurité

Suite Microsoft Office 2007 (toutes les éditions)

Tableau de référence

Le tableau suivant contient les informations de mise à jour de sécurité concernant ce logiciel.
Nom de fichier de la mise à jour de sécuritéPour la suite Microsoft Office 2007 Service Pack 3 :
mso2007-kb3085544-fullfile-x86-glb.exe
Commutateurs d'installationVoir l'article 912203 de la Base de connaissances Microsoft
Nécessité de redémarrerDans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont en cours d'utilisation, la mise à jour nécessitera un redémarrage. Dans ce cas, un message vous invite à redémarrer l'ordinateur.

Afin de limiter les demandes de redémarrage, fermez tous les services concernés et les applications qui peuvent utiliser les fichiers en question avant d'installer la mise à jour de sécurité. Pour plus d'informations sur les raisons pour lesquelles vous pourriez être invité à redémarrer, voir l'article 887012 de la Base de connaissances Microsoft.
Informations sur la suppressionUtilisez l'option Ajout/Suppression de programmes du Panneau de configuration.
Informations sur les fichiersReportez-vous à la section Informations sur les fichiers.
Vérification de la clé de RegistreNon applicable

Microsoft Office 2010 (toutes les éditions) et autres logiciels

Tableau de référence

Le tableau suivant contient les informations de mise à jour de sécurité concernant ce logiciel.
Nom de fichier de la mise à jour de sécuritéPour Microsoft Office 2010 Service Pack 2 (éditions 32 bits) :
kb24286772010-kb3054841-fullfile-x86-glb.exe
oart2010-kb3054834-fullfile-x86-glb.exe
oartconv2010-kb3054848-fullfile-x86-glb.exe
Pour Microsoft Office 2010 Service Pack 2 (éditions 64 bits) :
kb24286772010-kb3054841-fullfile-x64-glb.exe
oart2010-kb3054834-fullfile-x64-glb.exe
oartconv2010-kb3054848-fullfile-x64-glb.exe
Pour Microsoft Excel 2010 Service Pack 2 (éditions 32 bits) :
excel2010-kb3054845-fullfile-x86-glb.exe
Pour Microsoft Excel 2010 Service Pack 2 (éditions 64 bits) :
excel2010-kb3054845-fullfile-x64-glb.exe
Pour Microsoft PowerPoint 2010 Service Pack 2 (éditions 32 bits) :
powerpoint2010-kb3054835-fullfile-x86-glb.exe
Pour Microsoft PowerPoint 2010 Service Pack 2 (éditions 64 bits) :
powerpoint2010-kb3054835-fullfile-x64-glb.exe
Pour Microsoft Word 2010 Service Pack 2 (éditions 32 bits) :
word2010-kb3054842-fullfile-x86-glb.exe
Pour Microsoft Word 2010 Service Pack 2 (éditions 64 bits) :
word2010-kb3054842-fullfile-x64-glb.exe
Pour la visionneuse Microsoft PowerPoint :
pptview2010-kb2956195-fullfile-x86-glb.exe
Commutateurs d'installationVoir l'article 912203 de la Base de connaissances Microsoft
Nécessité de redémarrerDans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont en cours d'utilisation, la mise à jour nécessitera un redémarrage. Dans ce cas, un message vous invite à redémarrer l'ordinateur.

Afin de limiter les demandes de redémarrage, fermez tous les services concernés et les applications qui peuvent utiliser les fichiers en question avant d'installer cette mise à jour de sécurité. Pour plus d'informations sur les raisons pour lesquelles vous pourriez être invité à redémarrer, voir l'article 887012 de la Base de connaissances Microsoft.
Informations sur la suppressionUtilisez l'option Ajout/Suppression de programmes du Panneau de configuration.
Informations sur les fichiersVoir l'article 3054841 de la Base de connaissances Microsoft
Voir l'article 3054834 de la Base de connaissances Microsoft
Voir l'article 3054848 de la Base de connaissances Microsoft
Voir l'article 3054845 de la Base de connaissances Microsoft
Voir l'article 3054835 de la Base de connaissances Microsoft
Voir l'article 3054842 de la Base de connaissances Microsoft
Voir l'article 2956195 de la Base de connaissances Microsoft
Vérification de la clé de RegistreNon applicable

Microsoft Office 2013 (toutes les éditions)

Tableau de référence

Le tableau suivant contient les informations de mise à jour de sécurité concernant ce logiciel.
Nom de fichier de la mise à jour de sécuritéPour les éditions prises en charge de Microsoft Office 2013 (éditions 32 bits) :
oart2013-kb2975808-fullfile-x86-glb.exe
Pour les éditions prises en charge de Microsoft Office 2013 (éditions 64 bits) :
oart2013-kb2975808-fullfile-x64-glb.exe
Pour les éditions prises en charge de Microsoft Excel 2013 (éditions 32 bits) :
excel2013-kb2986216-fullfile-x86-glb.exe
Pour les éditions prises en charge de Microsoft Excel 2013 (éditions 64 bits) :
excel2013-kb2986216-fullfile-x64-glb.exe
Pour les éditions prises en charge de Microsoft PowerPoint 2013 (éditions 32 bits) :
powerpoint2013-kb2975816-fullfile-x86-glb.exe
Pour les éditions prises en charge de Microsoft PowerPoint 2013 (éditions 64 bits) :
powerpoint2013-kb2975816-fullfile-x64-glb.exe
Pour les éditions prises en charge de Microsoft Word 2013 (éditions 32 bits)
word2013-kb2965307-fullfile-x86-glb.exe
Pour les éditions prises en charge de Microsoft Word 2013 (éditions 64 bits)
word2013-kb2965307-fullfile-x64-glb.exe
Commutateurs d'installationVoir l'article 912203 de la Base de connaissances Microsoft
Nécessité de redémarrerDans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont en cours d'utilisation, la mise à jour nécessitera un redémarrage. Dans ce cas, un message vous invite à redémarrer l'ordinateur.

Afin de limiter les demandes de redémarrage, fermez tous les services concernés et les applications qui peuvent utiliser les fichiers en question avant d'installer cette mise à jour de sécurité. Pour plus d'informations sur les raisons pour lesquelles vous pourriez être invité à redémarrer, voir l'article 887012 de la Base de connaissances Microsoft.
Informations sur la suppressionUtilisez l'option Ajout/Suppression de programmes du Panneau de configuration.
Informations sur les fichiersVoir l'article 297580 de la Base de connaissances Microsoft
Voir l'article 2986216 de la Base de connaissances Microsoft
Voir l'article 2975816 de la Base de connaissances Microsoft
Voir l'article 2965307 de la Base de connaissances Microsoft
Vérification de la clé de RegistreNon applicable

Microsoft Office 2013 RT (toutes les éditions)

DéploiementLa mise à jour 2975808 pour Microsoft Office 2013 RT est disponible via Windows Update.
La mise à jour 2986216 pour Microsoft Excel 2013 RT est disponible via Windows Update.
La mise à jour 2975816 pour Microsoft PowerPoint 2013 RT est disponible via Windows Update.
La mise à jour 2965307 pour Microsoft Word 2013 RT est disponible via Windows Update.
Nécessité de redémarrerDans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont en cours d'utilisation, la mise à jour nécessitera un redémarrage. Dans ce cas, un message vous invite à redémarrer l'ordinateur.

Afin de limiter les demandes de redémarrage, fermez tous les services concernés et les applications qui peuvent utiliser les fichiers en question avant d'installer cette mise à jour de sécurité. Pour plus d'informations sur les raisons pour lesquelles vous pourriez être invité à redémarrer, voir l'article 887012 de la Base de connaissances Microsoft.
Informations sur la suppressionCliquez sur Panneau de configuration, Système et sécurité, Windows Update, puis, sous Voir aussi, cliquez sur Mises à jour installées et sélectionnez la mise à jour souhaitée dans la liste.
Informations sur les fichiersVoir l'article 2975808 de la Base de connaissances Microsoft
Voir l'article 2986216 de la Base de connaissances Microsoft
Voir l'article 2975816 de la Base de connaissances Microsoft
Voir l'article 2965307 de la Base de connaissances Microsoft

Office pour Mac 2011

Conditions requises
  • Mac OS X version 10.5.8 ou ultérieure sur un processeur Intel
  • Comptes d'utilisateurs Mac OS X qui disposent des droits d'administrateur
Installation de la mise à jour

Téléchargez et installez la version linguistique appropriée de la mise à jour 14.5.0 Microsoft Office pour Mac 2011 sur le Centre de téléchargement Microsoft.

1. Quittez toutes les applications en cours d'exécution. Cela inclut les applications anti-virus et toutes les applications Microsoft Office, car elles risquent d'interférer avec l'installation.

2. Ouvrez le volume Mise à jour 14.5.0 Microsoft Office pour Mac 2011 sur votre Bureau. Cette étape peut avoir déjà été effectuée à votre place.

3. Pour démarrer le processus de mise à jour, dans la fenêtre du volume Mise à jour 14.5.0 Microsoft Office pour Mac 2011, double-cliquez sur l'application Mise à jour 14.5.0 Microsoft Office pour Mac 2011 et suivez les instructions à l'écran.

4. Lorsque l'installation est terminée, vous pouvez supprimer le programme d'installation de mise à jour de votre disque dur. Pour vérifier que l'installation a réussi, consultez la section « Vérification de l'installation de la mise à jour ». Pour supprimer le programme d'installation de mise à jour, faites d'abord glisser le volume Mise à jour 14.5.0 Microsoft Office pour Mac 2011 vers la Corbeille, puis faites de même avec le fichier téléchargé. Vérification de l'installation de la mise à jour

Pour vérifier qu'une mise à jour de sécurité est installée sur un système affecté, veuillez appliquer la procédure suivante :

1. Dans l'outil Finder, accédez au dossier d'application (Microsoft Office 2011).

2. Sélectionnez Word, Excel, PowerPoint ou Outlook et lancez l'application.

3. Dans le menu de l'application, cliquez sur À propos de Nom_Application (où Nom_Application est Word, Excel, PowerPoint ou Outlook).Si le numéro de la dernière version de mise à jour installée est 14.5.0, la mise à jour a été installée avec succès.

Nécessité de redémarrer

Cette mise à jour ne nécessite pas le redémarrage de l'ordinateur.

Suppression de la mise à jour

Cette mise à jour de sécurité ne peut pas être désinstallée.

Informations supplémentaires

Si vous avez des questions d'ordre technique ou si vous rencontrez des difficultés pour télécharger ou utiliser cette mise à jour, consultez le Support Microsoft pour Mac afin d'en savoir plus sur les options de support à votre disposition.

Microsoft Office Web Apps 2010 (toutes les versions)

Tableau de référence

Le tableau suivant contient les informations de mise à jour de sécurité concernant ce logiciel.
Nom de fichier de la mise à jour de sécuritéPour Microsoft Office Web Apps 2010 Service Pack 2 :
wac2010-kb3054843-fullfile-x64-glb.exe
Pour Microsoft Excel Web App 2010 Service Pack 2 :
xlwac2010-kb3054838-fullfile-x64-glb.exe
Commutateurs d'installationVoir l'article 912203 de la Base de connaissances Microsoft
Nécessité de redémarrerDans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont en cours d'utilisation, la mise à jour nécessitera un redémarrage. Dans ce cas, un message vous invite à redémarrer l'ordinateur.

Afin de limiter les demandes de redémarrage, fermez tous les services concernés et les applications qui peuvent utiliser les fichiers en question avant d'installer cette mise à jour de sécurité. Pour plus d'informations sur les raisons pour lesquelles vous pourriez être invité à redémarrer, voir l'article 887012 de la Base de connaissances Microsoft.
Informations sur la suppressionCette mise à jour de sécurité ne peut pas être supprimée.
Informations sur les fichiersVoir l'article 3054843 de la Base de connaissances Microsoft
Voir l'article 3054838 de la Base de connaissances Microsoft
Vérification de la clé de RegistreNon applicable

Microsoft Office Web Apps 2013 (toutes les versions)

Tableau de référence

Le tableau suivant contient les informations de mise à jour de sécurité concernant ce logiciel.
Nom de fichier de la mise à jour de sécuritéPour toutes les éditions prises en charge de Microsoft Office Web Apps Server 2013 Service Pack 1 :
wacserver2013-kb3039748 -fullfile-x64-glb.exe
Commutateurs d'installationVoir l'article 912203 de la Base de connaissances Microsoft
Nécessité de redémarrerDans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont en cours d'utilisation, la mise à jour nécessitera un redémarrage. Dans ce cas, un message vous invite à redémarrer l'ordinateur.

Afin de limiter les demandes de redémarrage, fermez tous les services concernés et les applications qui peuvent utiliser les fichiers en question avant d'installer cette mise à jour de sécurité. Pour plus d'informations sur les raisons pour lesquelles vous pourriez être invité à redémarrer, voir l'article 887012 de la Base de connaissances Microsoft.
Informations sur la suppressionCette mise à jour de sécurité ne peut pas être supprimée.
Informations sur les fichiersVoir l'article 3039748 de la Base de connaissances Microsoft
Vérification de la clé de RegistreNon applicable

Microsoft SharePoint Server 2010 (toutes les éditions) et Microsoft SharePoint Foundation 2010 (toutes les éditions)

Tableau de référence

Le tableau suivant contient les informations de mise à jour de sécurité concernant ce logiciel.
Nom de fichier de la mise à jour de sécuritéPour les éditions prises en charge de Microsoft SharePoint Server 2010 :
vsrv2010-kb2553219-fullfile-x64-glb.exe
Pour Microsoft SharePoint Server 2010 et Microsoft SharePoint Foundation 2010 :
wssloc2010-kb3054847-fullfile-x64-glb.exe
Pour Excel Services sur les éditions prises en charge de Microsoft SharePoint Server 2010 Service Pack 2 :
xlsrv2010-kb3054839-fullfile-x64-glb.exe
Pour Word Automation Services sur les éditions prises en charge de Microsoft SharePoint Server 2010 Service Pack 2 :
wdsrv2010-kb3054833-fullfile-x64-glb.exe
Commutateurs d'installationVoir l'article 912203 de la Base de connaissances Microsoft
Nécessité de redémarrerDans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont en cours d'utilisation, la mise à jour nécessitera un redémarrage. Dans ce cas, un message vous invite à redémarrer l'ordinateur.

Afin de limiter les demandes de redémarrage, fermez tous les services concernés et les applications qui peuvent utiliser les fichiers en question avant d'installer cette mise à jour de sécurité. Pour plus d'informations sur les raisons pour lesquelles vous pourriez être invité à redémarrer, voir l'article 887012 de la Base de connaissances Microsoft.
Informations sur la suppressionCette mise à jour de sécurité ne peut pas être supprimée.
Informations sur les fichiersVoir l'article 2553219 de la Base de connaissances Microsoft
Voir l'article 3054847 de la Base de connaissances Microsoft
Voir l'article 3054839 de la Base de connaissances Microsoft
Voir l'article 3054833 de la Base de connaissances Microsoft
Vérification de la clé de RegistreNon applicable

Microsoft SharePoint Server 2013 (toutes les éditions)

Tableau de référence

Le tableau suivant contient les informations de mise à jour de sécurité concernant ce logiciel.
Nom de fichier de la mise à jour de sécuritéPour les éditions prises en charge de Microsoft SharePoint Server 2013 :
pptserverloc2013-kb3039736-fullfile-x64-glb.exe
Pour Excel Services sur les éditions prises en charge de Microsoft SharePoint Server 2013 :
xlsrvloc2013-kb3039725-fullfile-x64-glb.exe
Pour Word Automation Services sur les éditions prises en charge de Microsoft SharePoint Server 2013 :
wdsrvloc2013-kb3023055-fullfile-x64-glb.exe
Commutateurs d'installationVoir l'article 912203 de la Base de connaissances Microsoft
Nécessité de redémarrerDans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont en cours d'utilisation, la mise à jour nécessitera un redémarrage. Dans ce cas, un message vous invite à redémarrer l'ordinateur.

Afin de limiter les demandes de redémarrage, fermez tous les services concernés et les applications qui peuvent utiliser les fichiers en question avant d'installer cette mise à jour de sécurité. Pour plus d'informations sur les raisons pour lesquelles vous pourriez être invité à redémarrer, voir l'article 887012 de la Base de connaissances Microsoft.
Informations sur la suppressionCette mise à jour de sécurité ne peut pas être supprimée.
Informations sur les fichiersVoir l'article 3039736 de la Base de connaissances Microsoft
Voir l'article 3039725 de la Base de connaissances Microsoft
Voir l'article 3023055 de la Base de connaissances Microsoft
Vérification de la clé de RegistreNon applicable

Informations sur le hachage de fichier

File nameSHA1 hashSHA256 hash
mso2007-kb3085544-fullfile-x86-glb.exe0ED79E945CC3E9A60E0BAEEE5844398DCC37C3F6BFE7946057E84295B144002B2072A7F2ADE5BA5FEF4845D7E7E869FB29A38650
excel2010-kb3054845-fullfile-x64-glb.exeD573D17953AB14C4292210D255F9EB3FB0EA80D5DD011253562B43AFCF27A08B69F8888F757BFED0EB3B31D93C08A089686DE3A8
excel2010-kb3054845-fullfile-x86-glb.exe62A9F813F8BC1BB1D07BD829B4AB1571E6407C5B8E9872CF6A1887C11697251E00FEE50AFEF912161BC7FAD6447B9C0FA78ADB0C
kb24286772010-kb3054841-fullfile-x64-glb.exe9892576D6268B123002073E5D0BEEF6D8ECE2F7994C80842CFF7CC03FEE1D9004462BD895EC34F696F996E2982589FB41FBD242B
kb24286772010-kb3054841-fullfile-x86-glb.exe4256DF1CF3025870D8D539D5FCC79043C2882D544AE4018880C8748D4EF504AD62AE1D6DFA87DC69F55E4279615D964F7E3CEA61
oart2010-kb3054834-fullfile-x64-glb.exeA528746720E0C3A33D9EC2CF78CCB52E5C410BC800A7F26CCAC9B82A6DFD025B4D6B39801C1A78CC66A2FBDE4616032147520A3D
oart2010-kb3054834-fullfile-x86-glb.exeEDFDD750E85EB1D3E2E4FB11A7131D6DFADFBDEEEAB615773CB2689B7E84151E93B975D7CBC2B750C3756B28C603A0BE8955E2CE
oartconv2010-kb3054848-fullfile-x64-glb.exe409FD3488DB63486BC10D488A75978CB9E17D7D5DE32BC70F1E48D15A41645EB5964DF726CD33DDDB99DFBF3F8F257070CD03396
oartconv2010-kb3054848-fullfile-x86-glb.exeD96B8242EE9D017E113609B66131AB4F81878686840937651515C37707A8C128C1FA1C2F7EE1F8F8DE3C2EDEC57949AB0E4004BE
powerpoint2010-kb3054835-fullfile-x64-glb.exe3BC2A8EB21934831F79891333B979D3110EB5681CE4D60944ECC8763832264C22AC4B07D7CD8EC2EC8F2D96F3BEC08BA108944CD
powerpoint2010-kb3054835-fullfile-x86-glb.exe14A2288B2CDD307E08B9A552F88E412D953761B803D7274CA77F3E9DA830D070D4F35E38058676A57500FE8A5AEBFC22C971DD61
pptview2010-kb3054840-fullfile-x86-glb.exe10BEF7E8E8FD0F18445B13B73D82320F00900B28DDDCD94202545809EA530F7B912C7D5EEA22818386109F2925C5115414E83FD5
ubersrv2010-kb3054880-fullfile-x64-glb.exe2D7E343EF5AD97BE8B6C2F78D51E8E3843A95BCD075556C8FD3D070B4E5309517DAE0F741467AF8EB2BC8417795049EA29148883
ubersrvprj2010-kb3054877-fullfile-x64-glb.exeF60082A666DB9EFB346F84AD22349BE46811296286A7E02B21239EA8CC9390052E056382A1778A0C287FC1449EB1109992F8F1FC
wac2010-kb3054843-fullfile-x64-glb.exe34AB39CEF692C2704A5F8878BB4B6FACDE69E16155ADA255E733E20AF2BBC07DFD8944DF79B0BDA6DA61023598B6AFBF475C1B1E
wdsrv2010-kb3054833-fullfile-x64-glb.exeB03B5ACDDEAB727626145D87ECECAD9C5B8AD20D15B75CA802454D147F380FACB3B980AC7F1D2D83B560660A82DCF1F0909077EE
word2010-kb3054842-fullfile-x64-glb.exe3E7470EB791FE5CCB4F694A09942180A3F6D3276495C72027DA915A3067CEBE62304C251043023DD1E42C9155B5E740AAF19F9E2
word2010-kb3054842-fullfile-x86-glb.exe64B5079D265ECDEB3CAE389374993078155047E9A0EACF679994DEABB6D0ADC946792DFABD9349D801DC3462E0BD4DF87E5F7617
wssloc2010-kb3054847-fullfile-x64-glb.exe5F970701271ADC4B03BF41C03F343D930AC8E3639FF49721D05DE4D91A3754DCEF56E6E63780294852B2DDA8A96B6F3D4D9F2F02
xlsrv2010-kb3054839-fullfile-x64-glb.exeE5EE22FF332ECB5BE84AE562F29D08AB67D468A8FE21A67BBC229E88DA6D988C3710E5A716240B65B36C90795C783FEAAF3BD8B9
xlwac2010-kb3054838-fullfile-x64-glb.exe9549CF5144CC9A5E7BBF48E3AA7AF41FB803CFBA560F28566FB2E9FB4ACE8C55E76665E8316DA7A84058CF30117B75053DA7B0E9
Propriétés

ID d'article : 3057181 - Dernière mise à jour : 10/16/2015 19:20:00 - Révision : 4.0

2007 Microsoft Office Suite Service Pack 3, Microsoft Office 2010 Service Pack 2, Microsoft PowerPoint 2010, Microsoft Word 2010, Microsoft Office 2013 Service Pack 1, Microsoft Excel 2013, Microsoft PowerPoint 2013, Microsoft Word 2013, Microsoft Office Famille et Etudiant 2013 RT, Microsoft Office for Mac 2011 Service Pack 2, Microsoft Excel Web App, Microsoft Word Web App, Microsoft SharePoint Foundation 2010, Microsoft SharePoint Server 2013

  • kbexpertiseinter kbsecurity kbsecbulletin kbsecvulnerability kbbug kbfix kbsurveynew atdownload KB3057181
Commentaires