KB5002854 — Mise à jour de sécurité pour SharePoint Server 2019

Aperçu

KB5002854 est une mise à jour de sécurité critique pour SharePoint Server 2019 publiée le 14 avril 2026. Cette mise à jour corrige plusieurs vulnérabilités de haute gravité qui pourraient permettre aux attaquants de compromettre les environnements SharePoint via l'exécution de code à distance, l'élévation de privilèges et d'autres vecteurs d'attaque.

Vulnérabilités de sécurité corrigées

Cette mise à jour de sécurité résout plusieurs catégories de vulnérabilités dans SharePoint Server 2019 :

Vulnérabilités d'exécution de code à distance

Plusieurs vulnérabilités dans les composants WebPart et les solutions personnalisées de SharePoint pourraient permettre à des attaquants authentifiés d'exécuter du code arbitraire sur le serveur. Ces failles proviennent d'une validation insuffisante des entrées dans les paramètres des WebPart et d'une désinfection inadéquate du contenu fourni par l'utilisateur.

Problèmes d'élévation de privilèges

Des vulnérabilités dans les moteurs de flux de travail de SharePoint pourraient permettre aux utilisateurs d'obtenir des privilèges plus élevés que prévu. Ces problèmes affectent les contextes d'exécution des flux de travail et les autorisations des comptes de service, permettant potentiellement un accès non autorisé à des opérations sensibles.

Vulnérabilités de type Cross-Site Scripting (XSS)

Plusieurs vulnérabilités XSS dans les pages SharePoint pourraient permettre aux attaquants d'injecter des scripts malveillants et de compromettre les sessions utilisateur. Ces failles affectent les éditeurs de texte enrichi, les WebPart personnalisés et les zones de contenu généré par l'utilisateur.

Failles de divulgation d'informations

Des faiblesses dans les API REST et les services Web de SharePoint pourraient exposer des informations sensibles à des utilisateurs non autorisés. Ces vulnérabilités affectent la sécurité des points de terminaison API et les mécanismes de gestion des erreurs.

Vulnérabilités de falsification

Des failles dans les mécanismes d'authentification pourraient permettre aux attaquants de se faire passer pour des utilisateurs ou des services légitimes. Ces problèmes affectent la validation des jetons et les processus de vérification d'identité.

Systèmes affectés

Cette mise à jour s'applique à toutes les installations de SharePoint Server 2019, y compris :

Détails techniques

Les correctifs de sécurité mis en œuvre dans KB5002854 incluent :

Validation des entrées améliorée

Amélioration des routines de validation pour les données fournies par l'utilisateur dans les WebPart, les API et les composants de flux de travail. Ces changements empêchent les attaques par injection et garantissent l'intégrité des données.

Renforcement de l'application des autorisations

Amélioration des vérifications des autorisations dans tous les composants de SharePoint pour prévenir les attaques d'élévation de privilèges. Les mécanismes de validation mis à jour garantissent que les opérations s'exécutent dans les limites de sécurité prévues.

Amélioration du codage de sortie

Encodage HTML et désinfection complets pour le contenu généré par l'utilisateur afin de prévenir les attaques XSS. La mise en œuvre renforcée de la politique de sécurité du contenu offre une protection supplémentaire.

Mécanismes d'authentification mis à jour

Renforcement de la validation des jetons et des processus de vérification d'identité pour prévenir les attaques de falsification. Les algorithmes cryptographiques améliorés renforcent la sécurité de l'authentification.

Exigences d'installation

Avant d'installer KB5002854, assurez-vous que les prérequis suivants sont remplis :

• SharePoint Server 2019 est installé et configuré
• La dernière mise à jour cumulative est appliquée
• Les privilèges administratifs sont disponibles
• Un minimum de 500 Mo d'espace disque libre
• Tous les services SharePoint sont en cours d'exécution

Considérations de déploiement

Planifiez le déploiement avec soin pour minimiser les interruptions de service :

Fenêtre de maintenance

Planifiez l'installation pendant les fenêtres de maintenance prévues car les services SharePoint seront temporairement indisponibles. L'installation nécessite généralement 15 à 30 minutes plus le temps de redémarrage du système.

Exigences de test

Testez la mise à jour dans les environnements de développement et de préproduction avant le déploiement en production. Portez une attention particulière aux WebPart personnalisés et aux solutions tierces qui pourraient être affectés par la validation de sécurité renforcée.

Procédures de sauvegarde

Créez des sauvegardes complètes du système avant d'installer la mise à jour. Incluez les bases de données SharePoint, les fichiers de configuration et les solutions personnalisées dans les procédures de sauvegarde.

Vérification post-installation

Après une installation réussie, vérifiez la mise à jour par plusieurs méthodes :

Administration centrale de SharePoint

Vérifiez le numéro de version dans l'administration centrale de SharePoint sous Paramètres système > Gérer les serveurs dans cette ferme.

Vérification PowerShell

Get-SPProduct | Where-Object {$_.ProductName -like "*SharePoint*"}

Examen des journaux d'événements

Examinez les journaux d'événements Windows et les journaux ULS de SharePoint pour détecter toute erreur ou avertissement lié à l'installation.

Impact sur la sécurité

L'installation de KB5002854 améliore considérablement la posture de sécurité de SharePoint Server 2019 en :

• Prévenant les attaques d'exécution de code à distance via les WebPart
• Bloquant les tentatives d'élévation de privilèges dans les flux de travail
• Éliminant les vulnérabilités XSS dans les pages SharePoint
• Protégeant contre la divulgation d'informations via les API
• Prévenant les attaques de falsification d'authentification

Les organisations devraient prioriser l'installation de cette mise à jour en raison de la nature critique des vulnérabilités corrigées.