octeam

Windows 11 et Outlook reçoivent leurs correctifs de novembre 2026, plus de 1 000 failles corrigées chez Microsoft

Le Patch Tuesday de novembre 2026 corrige notamment une faille Outlook déjà exploitée et un problème de démarrage de périphériques USB audio. Voici les mises à jour à repérer selon votre version de Windows et les vérifications à faire dans Outlook.

Par ·

Ordinateur portable relié à un périphérique audio USB sur un bureau.

En bref

Le Patch Tuesday de novembre 2026 corrige plus de 1 000 vulnérabilités dans les logiciels Microsoft, dont une faille Outlook déjà utilisée dans des attaques, tandis que KB5132061 répare un dysfonctionnement USB Audio 1.0.

L'essentiel

  • Plus de 60 vulnérabilités corrigées sont classées critiques.
  • La faille Outlook CVE-2026-124194 peut exposer des données d’authentification après l’ouverture d’un fichier piégé.
  • KB5132061 corrige le code 10 rencontré avec certains périphériques USB Audio 1.0.
  • Windows 11 23H2 Entreprise et Éducation atteignent leur dernière mise à jour de sécurité.

Un correctif Outlook prioritaire malgré une gravité modérée

Le volume dépasse le millier de vulnérabilités corrigées dans l’ensemble des logiciels Microsoft, et pas uniquement dans Windows 11 ou Windows Server. Mais le nombre ne suffit pas à déterminer l’urgence : une faille déjà exploitée mérite une attention particulière. C’est le cas de CVE-2026-124194, qui concerne Outlook dans Microsoft 365 Apps for Enterprise ainsi que dans Office LTSC 2021 et 2024.

Microsoft lui attribue une gravité modérée et une note CVSS de 6,5 sur 10. Ce classement ne signifie pas que vous pouvez l’ignorer : des attaques ont précédé la publication du correctif. Le déclenchement nécessite l’ouverture d’un fichier de message spécialement préparé, qui peut notamment être transmis en pièce jointe. Le seul affichage dans le volet de lecture ne déclenche pas cette attaque.

À l’ouverture, Outlook peut contacter un emplacement réseau maîtrisé par l’attaquant sans présenter son avertissement habituel sur les contenus externes. Cette connexion peut livrer le hachage NTLMv2 du compte, une donnée d’authentification permettant à l’attaquant de se faire passer pour la victime. Il peut également tenter de retrouver le mot de passe par une attaque hors ligne. La distinction est utile : le risque ne se limite donc pas à la lecture du contenu d’un courriel.

KB5132061 répare le démarrage de certains appareils audio USB

Le volet Windows comprend aussi une réparation visible au quotidien. Certains appareils utilisant USB Audio 1.0 ne démarrent plus et présentent un code 10 dans le Gestionnaire de périphériques. La mise à jour cumulative KB5132061 corrige ce dysfonctionnement pour Windows 11 25H2, 26H2 et les éditions de 24H2 qui bénéficient encore du support.

Si votre équipement présente ce symptôme, vérifiez donc votre version de Windows et la présence de ce correctif avant de conclure à une panne matérielle. Il faut distinguer ce problème précis d’autres incidents logiciels, comme ceux abordés dans notre article sur les pilotes Radeon et les écritures SSD : une réparation destinée à un composant ne constitue pas un remède général.

KB5132061 élargit également le nombre d’ordinateurs pouvant renouveler automatiquement leurs certificats Secure Boot. Son intérêt ne se résume donc pas au son : un PC sans périphérique audio concerné reste intéressé par les autres changements de cette mise à jour cumulative.

Les références à repérer selon votre version de Windows

Le numéro de la mise à jour dépend de la branche installée. Pour éviter de chercher un paquet qui ne correspond pas à votre système, utilisez le tableau ci-dessous comme repère. Les numéros de build permettent aussi de reconnaître les versions obtenues après l’installation.

Les mises à jour Windows identifiées pour novembre 2026
Système concernéCorrectifVersion après installation ou condition
Windows 11 26H2KB5132061Build 26300.9974
Windows 11 25H2KB5132061Build 26200.9974
Windows 11 24H2 Entreprise et ÉducationKB5132061Build 26100.9974
Windows 11 26H1KB5132059Build 28000.3501
Windows 11 23H2 Entreprise et ÉducationKB5131087Dernier correctif de sécurité
Windows 10 22H2KB5131096Inscription au programme ESU nécessaire

Attention aux différences entre éditions : Windows 11 24H2 Famille et Professionnel ont reçu leur ultime correctif mensuel en octobre 2026. Pour 23H2 Entreprise et Éducation, c’est ce Patch Tuesday de novembre qui clôt le support de sécurité. Installer la dernière mise à jour ne prolonge donc pas, à lui seul, la prise en charge de cette version.

Sur Windows 10, KB5131096 vise les machines 22H2 inscrites aux mises à jour de sécurité étendues, le programme ESU. Il faut distinguer cette maintenance du passage à un autre système, abordé dans notre dossier sur le passage de Windows 10 à Windows 11 26H2.

La mise à jour d’Outlook se vérifie aussi dans Office

Pour lancer la recherche du correctif depuis Outlook classique, ouvrez le menu Fichier, puis la rubrique Compte Office. Déployez ensuite Options de mise à jour et choisissez Mettre à jour maintenant. Cette démarche vise l’application Office : ne vous contentez pas de vérifier uniquement le numéro de build de Windows.

Dans une entreprise où les mises à jour sont administrées centralement, leur déploiement relève de cette gestion. La priorité reste de vérifier la prise en compte du correctif Outlook, même si aucun problème audio n’affecte votre poste : la faille d’authentification et le dysfonctionnement USB sont deux sujets distincts.

Questions fréquentes

Lire un courriel dans le volet de lecture suffit-il à déclencher la faille Outlook ?

Non. L’attaque décrite nécessite d’ouvrir un fichier de message préparé par l’attaquant.

Quel correctif vise le code 10 des appareils USB Audio 1.0 ?

KB5132061 corrige ce problème sur les versions concernées de Windows 11.

Windows 11 23H2 Entreprise reçoit-il encore des correctifs après novembre 2026 ?

KB5131087 constitue la dernière mise à jour de sécurité de Windows 11 23H2 Entreprise et Éducation.

À lire ensuite