KB5002862 — Mise à jour de sécurité pour le pack linguistique de SharePoint Server 2016

Aperçu

KB5002862 est une mise à jour de sécurité critique pour les composants du pack linguistique de Microsoft SharePoint Server 2016, publiée le 14 avril 2026. Cette mise à jour corrige plusieurs vulnérabilités de haute gravité qui pourraient permettre l'exécution de code à distance, l'élévation de privilèges et des attaques de script intersites dans les environnements SharePoint avec des packs linguistiques installés.

Vulnérabilités de sécurité corrigées

Cette mise à jour résout plusieurs vulnérabilités de sécurité critiques dans la fonctionnalité du pack linguistique de SharePoint Server 2016 :

CVE-2026-20145 : Exécution de code à distance dans le rendu du pack linguistique

Une vulnérabilité critique dans le moteur de rendu du pack linguistique de SharePoint permet aux utilisateurs authentifiés d'exécuter du code arbitraire via un contenu multilingue spécialement conçu. Les attaquants pourraient exploiter cette vulnérabilité en téléchargeant des documents malveillants contenant du code intégré dans les métadonnées spécifiques à la langue, compromettant potentiellement l'ensemble de la ferme SharePoint.

CVE-2026-20146 : Élévation de privilèges dans les composants Web spécifiques à la langue

Cette vulnérabilité affecte les composants Web de SharePoint qui gèrent la fonctionnalité spécifique à la langue. Les utilisateurs standard pourraient exploiter une validation de privilèges incorrecte pour obtenir un accès administratif aux sites SharePoint et effectuer des opérations administratives non autorisées.

CVE-2026-20147 : Script intersite dans les composants d'interface utilisateur localisés

Les vulnérabilités de script intersite dans les composants d'interface utilisateur localisés de SharePoint pourraient permettre aux attaquants d'injecter des scripts malveillants dans les pages SharePoint, potentiellement voler les identifiants des utilisateurs ou effectuer des actions non autorisées au nom des utilisateurs légitimes.

Systèmes affectés

KB5002862 s'applique aux configurations suivantes de SharePoint Server 2016 :

Détails techniques

Les vulnérabilités corrigées par KB5002862 proviennent de plusieurs problèmes techniques dans le cadre du pack linguistique de SharePoint :

Échecs de validation des entrées

Le moteur de rendu du pack linguistique de SharePoint n'a pas correctement validé le contenu fourni par l'utilisateur lors du traitement du texte multilingue. Cela a permis aux attaquants d'injecter du code malveillant via des métadonnées spécifiques à la langue dans les documents téléchargés.

Problèmes de gestion de la mémoire

Des conditions de dépassement de tampon existaient dans les routines de traitement des chaînes Unicode, en particulier lors de la gestion de caractères Unicode complexes et d'émojis dans le contenu multilingue. Ces conditions pourraient être exploitées pour exécuter du code arbitraire.

Faiblesses de validation des privilèges

Les composants Web et les composants spécifiques à la langue n'ont pas vérifié adéquatement les permissions des utilisateurs avant d'exécuter certaines opérations, permettant des attaques d'élévation de privilèges.

Exigences d'installation

Avant d'installer KB5002862, assurez-vous que votre environnement SharePoint répond à ces exigences :

• Version de SharePoint : SharePoint Server 2016 avec Service Pack 1 (16.0.4266.1001) ou ultérieur
• Packs linguistiques : Au moins un pack linguistique fourni par Microsoft doit être installé
• Espace disque : Minimum 500 Mo d'espace libre sur le lecteur système
• Permissions : Droits d'administrateur local sur tous les serveurs SharePoint
• Services : Les services SharePoint peuvent rester en cours d'exécution pendant l'installation mais seront redémarrés

Vérification post-installation

Après l'installation de KB5002862, vérifiez que la mise à jour a été appliquée avec succès :

Get-SPProduct -Local | Where-Object {$_.ProductName -like "*Language Pack*"}

Vérifiez que tous les produits du pack linguistique affichent le statut "En ligne". De plus, vérifiez que le numéro de version de SharePoint a été mis à jour :

(Get-SPFarm).BuildVersion

La version de build devrait être 16.0.5435.1000 ou ultérieure après une installation réussie.

Évaluation de l'impact

Les organisations devraient prioriser l'installation de KB5002862 en fonction de leur configuration SharePoint :

Haute priorité : Fermes SharePoint avec plusieurs packs linguistiques et accès utilisateur externe

Priorité moyenne : Fermes SharePoint internes avec une utilisation limitée des packs linguistiques

Basse priorité : Installations SharePoint en anglais uniquement (non affectées par ces vulnérabilités)