KB5002856 — Mise à jour de sécurité pour le pack linguistique de SharePoint Server 2019

Aperçu

KB5002856 est une mise à jour de sécurité critique publiée le 14 avril 2026 pour les composants du pack linguistique de Microsoft SharePoint Server 2019. Cette mise à jour corrige plusieurs vulnérabilités de haute gravité qui pourraient permettre aux attaquants d'exécuter du code arbitraire, d'escalader les privilèges ou d'accéder à des informations sensibles dans les environnements SharePoint avec des installations de packs linguistiques.

Vulnérabilités de sécurité corrigées

Cette mise à jour de sécurité résout plusieurs vulnérabilités critiques dans les composants du pack linguistique de SharePoint Server 2019 :

Vulnérabilités de script intersite (XSS)

Plusieurs vulnérabilités XSS dans les composants web spécifiques à une langue pourraient permettre à des attaquants authentifiés d'injecter des scripts malveillants dans les pages SharePoint. Ces vulnérabilités affectent spécifiquement les champs de texte multilingues, les actions personnalisées et les composants d'affichage localisés où les entrées utilisateur n'étaient pas correctement nettoyées avant le rendu.

Failles d'exécution de code à distance

Des vulnérabilités critiques dans les routines de traitement des fichiers de packs linguistiques pourraient permettre aux attaquants d'exécuter du code arbitraire sur les serveurs SharePoint. Ces failles se produisent lors de l'installation et du traitement des fichiers de packs linguistiques, où une validation insuffisante du contenu des fichiers pourrait entraîner des débordements de tampon et des injections de code.

Problèmes d'élévation de privilèges

Des failles de sécurité dans les composants de rendu de contenu multilingue pourraient permettre aux utilisateurs d'accéder de manière non autorisée à des ressources SharePoint restreintes. Ces vulnérabilités proviennent d'une validation incorrecte des permissions lors de l'accès à du contenu et des ressources spécifiques à une langue.

Vulnérabilités de divulgation d'informations

Les messages d'erreur localisés et les réponses système pourraient exposer des informations système sensibles, y compris les chemins de fichiers internes, les détails de configuration et les chaînes de connexion de base de données. Ces informations pourraient être exploitées par des attaquants pour planifier d'autres attaques contre l'infrastructure SharePoint.

Systèmes affectés

KB5002856 s'applique aux configurations suivantes de SharePoint Server 2019 :

Exigences d'installation

Avant d'installer KB5002856, assurez-vous que les prérequis suivants sont remplis :

• SharePoint Server 2019 avec au moins un pack linguistique installé
• Privilèges d'administrateur local sur tous les serveurs SharePoint
• Minimum 500 Mo d'espace disque disponible sur le lecteur système
• Tous les services SharePoint en cours d'exécution et accessibles
• Connectivité de base de données aux bases de données de configuration et de contenu SharePoint

Considérations de déploiement

Pour les fermes SharePoint avec plusieurs serveurs, installez la mise à jour sur tous les serveurs dans l'ordre suivant :

1. Serveurs de base de données (si des composants SharePoint sont installés)
2. Serveurs d'application
3. Serveurs frontaux web
4. Serveur d'administration centrale

Exécutez l'assistant de configuration des produits SharePoint après avoir installé la mise à jour sur tous les serveurs pour assurer une synchronisation correcte de la configuration.

Évaluation de l'impact sur la sécurité

Les vulnérabilités corrigées par KB5002856 posent des risques de sécurité significatifs pour les environnements SharePoint :

Niveau de risque : Critique

Les vulnérabilités d'exécution de code à distance présentent un niveau de risque critique car elles pourraient permettre aux attaquants de prendre le contrôle total des serveurs SharePoint. Les organisations avec des sites SharePoint accessibles depuis Internet ou des environnements avec des utilisateurs non fiables devraient prioriser cette mise à jour.

Vecteurs d'attaque

Les scénarios d'attaque potentiels incluent :

• Téléchargements de fichiers malveillants déguisés en ressources de packs linguistiques
• Requêtes conçues ciblant le traitement de contenu multilingue
• Attaques d'ingénierie sociale exploitant les vulnérabilités XSS dans les composants spécifiques à une langue
• Élévation de privilèges par exploitation des failles de rendu multilingue

Vérification post-installation

Après avoir installé KB5002856, effectuez les étapes de vérification suivantes :

Vérification de la santé des services

Vérifiez que tous les services SharePoint fonctionnent correctement :

Get-SPServiceInstance | Where-Object {$_.Status -eq "Online"}

Fonctionnalité du pack linguistique

Testez la fonctionnalité du pack linguistique en :

• Changeant les paramètres de langue du site dans les paramètres du site
• Vérifiant que le contenu multilingue s'affiche correctement
• Testant les composants web et fonctionnalités spécifiques à une langue
• Confirmant que les résultats de recherche apparaissent dans les langues appropriées

Validation de la sécurité

Validez que les correctifs de sécurité sont correctement appliqués en examinant les journaux SharePoint pour toute erreur ou avertissement lié à la sécurité. Surveillez les sources de journaux suivantes :

• Journaux ULS de SharePoint pour les erreurs de packs linguistiques
• Journal des événements Windows pour les événements d'audit de sécurité
• Journaux IIS pour les modèles de requêtes inhabituels

Procédures de retour en arrière

Si des problèmes surviennent après l'installation de KB5002856, la mise à jour peut être supprimée par les méthodes suivantes :

Désinstallation via le Panneau de configuration

Accédez à Programmes et fonctionnalités dans le Panneau de configuration et localisez "Mise à jour de sécurité pour Microsoft SharePoint Server 2019 Language Pack (KB5002856)" dans la liste des mises à jour installées.

Suppression en ligne de commande

Utilisez la commande suivante pour supprimer la mise à jour :

wusa /uninstall /kb:5002856 /quiet /norestart

Important : Après avoir supprimé la mise à jour, les serveurs SharePoint resteront vulnérables aux problèmes de sécurité corrigés par KB5002856. Prévoyez de réinstaller la mise à jour après avoir résolu les problèmes de compatibilité.