KB5002834 — Mise à jour de sécurité pour SharePoint Server 2019

Aperçu

KB5002834 est une mise à jour de sécurité critique publiée le 10 février 2026 pour SharePoint Server 2019. Cette mise à jour corrige plusieurs vulnérabilités de haute gravité qui pourraient permettre aux attaquants d'exécuter du code à distance, de réaliser des attaques de script intersites, de divulguer des informations sensibles et d'élever des privilèges au sein des environnements SharePoint.

Vulnérabilités de sécurité corrigées

Cette mise à jour de sécurité résout plusieurs vulnérabilités critiques dans SharePoint Server 2019 :

Vulnérabilité d'exécution de code à distance

Une vulnérabilité critique dans les web parts de SharePoint pourrait permettre à des attaquants authentifiés d'exécuter du code arbitraire sur le serveur SharePoint. Cette vulnérabilité affecte le moteur de rendu des web parts et pourrait être exploitée via des paramètres de web part spécialement conçus. Une exploitation réussie pourrait entraîner une compromission complète du serveur.

Vulnérabilités de script intersites

Plusieurs vulnérabilités XSS dans les pages SharePoint pourraient permettre aux attaquants d'injecter des scripts malveillants qui s'exécutent dans les navigateurs des utilisateurs. Ces vulnérabilités affectent les vues de liste, les résultats de recherche et les pages de profil utilisateur. L'exploitation pourrait conduire à un détournement de session, un vol d'identifiants et des actions non autorisées effectuées au nom d'utilisateurs légitimes.

Vulnérabilité de divulgation d'informations

Une vulnérabilité de divulgation d'informations dans les services SharePoint pourrait permettre à des utilisateurs non autorisés d'accéder à des données sensibles via des contrôles d'accès inappropriés. Cela affecte les points de terminaison de l'API REST, les services de recherche et les informations de profil utilisateur, exposant potentiellement des données commerciales confidentielles.

Vulnérabilité d'élévation de privilèges

Une vulnérabilité d'escalade de privilèges dans l'administration centrale de SharePoint pourrait permettre aux utilisateurs d'obtenir un accès administratif non autorisé. Cette vulnérabilité affecte les mécanismes de validation des permissions et pourrait être exploitée pour effectuer des opérations administratives non autorisées.

Systèmes affectés

Exigences d'installation

Avant d'installer KB5002834, assurez-vous que les prérequis suivants sont remplis :

• Version de SharePoint : SharePoint Server 2019 avec Service Pack 1 ou ultérieur
• Espace disque : Minimum 500 Mo d'espace libre sur le lecteur système
• Permissions : Droits d'administrateur local sur le serveur SharePoint
• Services : Tous les services SharePoint doivent être en cours d'exécution
• Sauvegarde : Sauvegarde complète de la ferme recommandée avant l'installation

Méthodes de déploiement

Catalogue Microsoft Update

Pour une installation manuelle, téléchargez le package de mise à jour depuis le catalogue Microsoft Update. Le package inclut tous les fichiers nécessaires et peut être installé à l'aide de l'installateur standard de Windows Update. La taille du fichier est d'environ 85 Mo.

Déploiement en entreprise

Les environnements d'entreprise devraient utiliser WSUS ou SCCM pour un déploiement centralisé. La mise à jour peut être approuvée pour une installation automatique pendant les fenêtres de maintenance. Testez le déploiement dans des environnements de développement d'abord.

Vérification de l'installation avec PowerShell

Vérifiez la réussite de l'installation avec PowerShell :

Get-HotFix -Id KB5002834
Get-SPProduct -Local

Considérations post-installation

Après l'installation de KB5002834, effectuez les étapes de vérification suivantes :

• Vérifiez que tous les services SharePoint fonctionnent correctement
• Testez les fonctionnalités critiques de SharePoint, y compris la recherche et les flux de travail
• Surveillez les journaux SharePoint pour tout message d'erreur
• Validez les web parts personnalisés et les solutions tierces
• Confirmez que l'accès et les permissions des utilisateurs fonctionnent correctement

Impact sur la sécurité

L'installation de KB5002834 améliore considérablement la posture de sécurité de SharePoint Server 2019 en :

• Prévenant les attaques d'exécution de code à distance via des vulnérabilités de web part
• Bloquant les attaques de script intersites sur les pages SharePoint
• Protégeant les informations sensibles contre la divulgation non autorisée
• Prévenant l'escalade de privilèges dans l'administration centrale

Les organisations devraient prioriser l'installation de cette mise à jour en raison de la nature critique des vulnérabilités corrigées.