Résumé
Cette mise à jour de sécurité résout des vulnérabilités de Microsoft Office qui pourraient permettre l'exécution de code à distance si un attaquant parvenait à convaincre un utilisateur d'ouvrir ou de prévisualiser un fichier Microsoft Word spécialement conçu dans une version affectée d'Office.
Améliorations et correctifs
Cette mise à jour contient également un correctif pour les problèmes suivants non liés à la sécurité :
-
Supposons que vous définissiez un répertoire web dans les propriétés des fichiers d'une présentation à l'aide de Microsoft PowerPoint 2010, et que vous cliquiez ensuite sur un lien hypertexte renvoyant à d'autres diapositives de la présentation en mode Diapositive. Dans ce cas, le lien hypertexte ne fonctionne pas. En outre, une fenêtre de l'Explorateur Windows s'ouvre et indique le chemin d'accès que vous avez entré en tant que répertoire web.
Microsoft Internal Support Information
BUG #: Office14 (900043)
-
Après l'application d'une mise à jour du 11 novembre 2014 pour PowerPoint 2010, l'Inspecteur de document est traité de manière incorrecte. Lorsque ce problème se produit, les modules Inspecteur de document ne s'affichent pas dans la boîte de dialogue Inspecteur de document ni dans les versions backstage localisées de PowerPoint 2010.
Microsoft Internal Support Information
BUG #: 900456 (Office14)
-
Supposons que vous appliquiez une mise à jour du 11 novembre 2014 pour Microsoft PowerPoint 2010. Dans ce cas, la méthode ActivePresentation.RemoveDocumentInformation est interrompue lors de la transmission d'un paramètre à la constante ppRDIAll dans l'appel d'API de gestion des commandes (OM).
Microsoft Internal Support Information
BUG #: 901498 (Office14)
-
Met à jour PowerPoint 2010 de manière à ce qu'il utilise correctement les modifications de conception apportées à la bibliothèque de composants partagés du contrôle ActiveX Microsoft Forms (FM20.dll). Pour plus d'informations, reportez-vous à l'article suivant de la Base de connaissances Microsoft :
Erreur « Impossible d'insérer un objet » dans une solution Office personnalisée ActiveX après l'installation de la mise à jour de sécurité MS14-082
Microsoft Internal Support Information
BUG #: 901519 (Office14)
Introduction
Microsoft a publié le bulletin de sécurité MS15-022. Pour consulter la totalité du bulletin de sécurité, reportez-vous au site web de Microsoft à l'une des adresses suivantes :
-
Utilisateurs grand public :
Ignorer les détails : Téléchargez maintenant les mises à jour pour votre ordinateur privé ou portable à partir du site web Microsoft Update :
-
Professionnels de l'informatique :
Procédure pour obtenir de l'aide et un support pour cette mise à jour de sécurité
Aide à l'installation des mises à jour :
Solutions de sécurité pour les professionnels de l'informatique :
Protection de votre ordinateur Windows contre les virus et les logiciels malveillants :
Support local selon votre pays :
Informations supplémentaires relatives à cette mise à jour de sécurité
Problèmes connus concernant cette mise à jour de sécurité
Cette mise à jour de sécurité inclut Microsoft Word, Excel ou PowerPoint dans le verrouillage d'ordinateur local, un contrôle de fonctionnalité pour Internet Explorer, afin d'empêcher l'exécution de scripts dans des documents Office avec des droits utilisateur élevés.
En particulier, dans un scénario côte à côte d'Office 2003 et des suites Microsoft Office 2007 ou 2010, les clés de Registre modifiées dans cette mise à jour de sécurité peuvent également affecter Office 2003. Cela peut provoquer un comportement inattendu dans Office 2003.
Solution de contournement
Des bits d'arrêt ActiveX peuvent servir à bloquer complètement les contrôles ActiveX qui pourraient entraîner l'exécution du script HTML.
Informations sur le téléchargement
Pour les versions x86 d'Office 2010
Vous pouvez télécharger cette mise à jour à partir du .
Pour les versions x64 d'Office 2010
Vous pouvez télécharger cette mise à jour à partir du .
Conditions requises pour appliquer cette mise à jour de sécurité
Pour appliquer cette mise à jour de sécurité, Microsoft Office 2010 Service Pack 2 (SP2) doit être installé sur votre ordinateur.
Pour plus d'informations sur la procédure d'obtention du Service Pack, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
Description d'Office 2010 Service Pack 2
Informations sur le redémarrage
Vous devrez peut-être redémarrer l'ordinateur après avoir installé cette mise à jour.
Dans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont en cours d'utilisation, la mise à jour nécessitera un redémarrage. Dans ce cas, un message vous invite à redémarrer l'ordinateur.
Afin de limiter les demandes de redémarrage, fermez tous les services concernés et les applications qui peuvent utiliser les fichiers en question avant d'installer cette mise à jour de sécurité. Pour plus d'informations sur les raisons d'une invite de redémarrage, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
Raisons pour lesquelles vous pouvez être invité à redémarrer votre ordinateur Windows après avoir installé une mise à jour de sécurité
Informations sur le remplacement de la mise à jour de sécurité
Cette mise à jour de sécurité remplace la mise à jour de sécurité .
Informations sur la suppression
Pour supprimer cette mise à jour de sécurité, utilisez l'option Ajout/Suppression de programmes ou Programmes et fonctionnalités du Panneau de configuration.
Remarque Lorsque vous supprimez cette mise à jour de sécurité, vous pouvez être invité à insérer le CD-ROM de Microsoft PowerPoint 2010. En outre, vous pouvez ne pas avoir la possibilité de désinstaller cette mise à jour de sécurité depuis Ajout/Suppression de programmes ou Programmes et fonctionnalités dans le Panneau de configuration. Plusieurs causes peuvent être à l'origine de ce problème :
Pour plus d'informations sur la suppression, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft.
Informations sur la possibilité de désinstaller des mises à jour Office
La version anglaise de cette mise à jour de sécurité dispose des attributs de fichier répertoriés dans le tableau suivant ou ceux d'une version ultérieure. Les date et heure de création de ces fichiers sont exprimées en temps universel coordonné (UTC). Lorsque vous affichez les informations des fichiers, les données sont converties en heure locale. Pour connaître le décalage entre l'heure GMT et l'heure locale, utilisez l'onglet Fuseau horaire de l'option Date et heure du Panneau de configuration.
Pour toutes les versions x86 prises en charge de Microsoft Office 2010
