Le mardi de correctifs de mars 2026 de Microsoft corrige deux failles, Windows 11 KB5079473 est déployé
Le Patch Tuesday de Microsoft du 10 mars 2026 comprend des correctifs pour 79 vulnérabilités, y compris deux zero-days divulgués publiquement et trois failles critiques. Selon BleepingComputer's bleepingComputer, les deux failles révélées sont CVE-2026-21262 dans SQL Server et CVE-2026-26127 dans .NET, tandis que la version de ce mois-ci corrige également deux bogues d'exécution de code à distance de Microsoft Office qui peuvent être déclenchés par le biais du volet de prévisualisation.
Versions de Windows 11 et Windows 10 livrées avec le Patch Tuesday de mars
Du côté de Windows, Microsoft a publié KB5079473 pour Windows 11 version 25H2 et 24H2, amenant ces branches aux OS Builds 26200.8037 et 26100.8037. Windows 11 version 23H2 reçoit KB5078883 et passe à l'OS Build 22631.6783. Windows 10 version 22H2 et 21H2 reçoivent KB5078885qui fait passer ces branches aux OS Builds 19045.7058 et 19044.7058.
Microsoft indique que la KB5079473 pour Windows 11 25H2 et 24H2 inclut les derniers correctifs de sécurité ainsi que les changements non sécuritaires de la version preview du mois dernier. Les notes de support mentionnent un ciblage plus large des certificats Secure Boot, une fiabilité accrue de la recherche dans l'Explorateur de fichiers sur plusieurs lecteurs ou sur "Ce PC", une meilleure gestion de Windows Defender Application Control pour les politiques d'autorisation COM, et un avertissement de confiance plus explicite dans Windows System Image Manager. Microsoft indique également qu'elle n'a pas connaissance de problèmes liés à cette mise à jour.
Pour Windows 11 23H2, Microsoft indique que KB5078883 résout les problèmes de sécurité et intègre les correctifs de qualité de février. Celles-ci incluent un ciblage plus large pour les nouveaux certificats Secure Boot, deux nouvelles options PowerShell liées au déploiement de Secure Boot, une amélioration de la fiabilité de l'historique des fichiers pour certains jeux de caractères, une meilleure stabilité du GPU pour les arrêts et les charges de travail graphiques intensives, et la même boîte de dialogue d'avertissement du catalogue de confiance dans le gestionnaire d'images du système Windows. La page d'assistance de Microsoft indique également qu'elle n'a pas connaissance de problèmes liés à KB5078883.
Windows 10 KB5078885 regroupe également les correctifs de sécurité du mois de mars avec un petit ensemble d'améliorations de la qualité. Microsoft met en avant un avertissement de source fiable pour la sélection de fichiers de catalogue dans le gestionnaire d'images système de Windows, des corrections de sauvegarde de l'historique des fichiers pour certains noms de caractères chinois et de la zone d'utilisation privée, une amélioration de la stabilité du GPU et un ciblage plus large pour les appareils éligibles à la réception automatique des nouveaux certificats Secure Boot. Microsoft indique qu'elle n'a pas connaissance de problèmes connus liés à cette mise à jour.
Sécurité et transparence
L'élément le plus important reste la liste des vulnérabilités, plutôt que les changements de fonctionnalités. Outre les deux failles de sécurité divulguées publiquement, BleepingComputer rapporte que Microsoft a également corrigé deux failles dans Office qui peuvent être exploitées via le volet de prévisualisation, ainsi qu'un problème de divulgation d'informations dans Excel qui, selon Microsoft, pourrait potentiellement être exploité pour exfiltrer des données via le mode Copilot Agent. Cela rend le Patch Tuesday de ce mois plus notable qu'une mise à jour cumulative de routine, même si les notes de version de Windows de Microsoft sont elles-mêmes assez légères en ce qui concerne les changements pour l'utilisateur.
Pour les utilisateurs de Windows 10, cette version arrive après que Microsoft ait mis fin au support général de Windows 10 le 14 octobre 2025. Microsoft indique que les PC peuvent continuer à fonctionner, mais le support technique standard, les mises à jour de fonctionnalités et les mises à jour de sécurité ne sont plus fournis en dehors des Extended Security Updates disponibles, ce qui explique pourquoi le paquet de sécurité Windows 10 de mars sera le plus important pour les systèmes encore maintenus dans le cadre de cette voie post-EOS.
