KB5002840 — Mise à jour de sécurité pour le pack linguistique de SharePoint Server 2016

Aperçu

KB5002840 est une mise à jour de sécurité critique publiée le 10 février 2026 pour le pack linguistique de SharePoint Server 2016. Cette mise à jour corrige plusieurs vulnérabilités de sécurité dans les environnements SharePoint multilingues, y compris l'exécution de code à distance, l'élévation de privilèges, le cross-site scripting et les failles de divulgation d'informations. La mise à jour est essentielle pour les organisations utilisant SharePoint Server 2016 avec plusieurs packs linguistiques installés.

Vulnérabilités de sécurité corrigées

Cette mise à jour de sécurité résout quatre vulnérabilités critiques identifiées dans les composants du pack linguistique de SharePoint Server 2016 :

CVE-2026-0847 : Exécution de code à distance dans le traitement du pack linguistique

Une vulnérabilité critique dans le moteur de traitement du pack linguistique de SharePoint pourrait permettre l'exécution de code à distance lors du traitement de contenu multilingue spécialement conçu. Les attaquants pourraient exploiter cette vulnérabilité en téléchargeant des documents ou des composants Web malveillants contenant du contenu localisé conçu pour contourner les contrôles de sécurité et exécuter du code arbitraire dans le contexte des services SharePoint.

CVE-2026-0848 : Élévation de privilèges dans la gestion des erreurs localisées

Cette vulnérabilité dans le système de gestion des erreurs localisées de SharePoint pourrait permettre aux attaquants d'escalader les privilèges en manipulant des messages d'erreur spécifiques à la langue et des gestionnaires d'exceptions. Une exploitation réussie pourrait accorder aux attaquants des permissions élevées au sein de l'environnement de la ferme SharePoint.

CVE-2026-0849 : Cross-Site Scripting dans les composants UI spécifiques à la langue

Plusieurs vulnérabilités de cross-site scripting dans les composants de l'interface utilisateur spécifiques à la langue de SharePoint pourraient permettre aux attaquants d'injecter des scripts malveillants via du contenu multilingue. Ces vulnérabilités affectent l'affichage des chaînes localisées, des messages d'erreur et du contenu généré par les utilisateurs à travers différentes interfaces linguistiques.

CVE-2026-0850 : Divulgation d'informations dans le diagnostic du pack linguistique

Une vulnérabilité de divulgation d'informations dans les systèmes de diagnostic et de journalisation du pack linguistique de SharePoint pourrait exposer des informations système sensibles via des messages d'erreur spécifiques à la langue et des sorties de diagnostic. Cela pourrait fournir aux attaquants des informations précieuses pour de nouvelles tentatives d'exploitation.

Systèmes affectés et prérequis

KB5002840 s'applique aux configurations suivantes de SharePoint Server 2016 :

Prérequis

Avant d'installer KB5002840, assurez-vous que les prérequis suivants sont remplis :

• SharePoint Server 2016 avec la dernière mise à jour cumulative installée
• Privilèges administratifs sur tous les serveurs SharePoint de la ferme
• Minimum 500 Mo d'espace disque libre sur chaque serveur
• Aucune opération de maintenance ou de sauvegarde SharePoint active
• Tous les services SharePoint en cours d'exécution et accessibles

Installation et déploiement

KB5002840 peut être déployé par diverses méthodes selon la stratégie de gestion des mises à jour de votre organisation :

Déploiement automatique via WSUS

Pour les organisations utilisant Windows Server Update Services, KB5002840 sera automatiquement synchronisé et peut être approuvé pour le déploiement sur les serveurs SharePoint. Configurez des groupes de mise à jour pour assurer une mise en scène et des tests appropriés avant le déploiement en production.

Téléchargement et installation manuels

Téléchargez les mises à jour individuelles du pack linguistique depuis le catalogue Microsoft Update. Chaque pack linguistique nécessite un package de mise à jour séparé, généralement de 15 à 25 Mo. L'installation nécessite le redémarrage des services SharePoint mais ne nécessite pas de redémarrage du serveur.

Déploiement d'entreprise via SCCM

System Center Configuration Manager peut être utilisé pour déployer KB5002840 à travers de grandes fermes SharePoint. Créez des packages de déploiement séparés pour chaque pack linguistique requis et planifiez les installations pendant les fenêtres de maintenance prévues.

Vérification post-installation

Après l'installation de KB5002840, vérifiez l'installation de la mise à jour en utilisant les méthodes suivantes :

Vérification PowerShell

Get-SPProduct | Where-Object {$_.ProductName -like "*Language Pack*"} | Select ProductName, Version, NeedsUpgrade

Vérification de l'administration centrale

Accédez à l'administration centrale de SharePoint > Paramètres système > Gérer les serveurs dans cette ferme pour vérifier que tous les serveurs affichent les versions mises à jour des packs linguistiques.

Vérification du journal des événements

Vérifiez les journaux ULS de SharePoint et les journaux des événements Windows pour les messages d'installation réussie et toute condition d'erreur nécessitant une attention.

Impact sur la sécurité et atténuation des risques

Les vulnérabilités corrigées par KB5002840 posent des risques significatifs pour les environnements SharePoint, en particulier ceux servant du contenu multilingue ou soutenant des bases d'utilisateurs internationales. La vulnérabilité d'exécution de code à distance (CVE-2026-0847) représente le risque le plus élevé, car elle pourrait permettre aux attaquants de prendre le contrôle total des serveurs SharePoint.

Les organisations devraient prioriser l'installation de cette mise à jour, surtout dans les environnements où :

• Plusieurs packs linguistiques sont installés et activement utilisés
• Les utilisateurs externes ont des privilèges de création ou de téléchargement de contenu
• Les sites SharePoint contiennent des informations sensibles ou confidentielles
• La ferme SharePoint est accessible depuis Internet

Considérations de compatibilité et de test

Avant de déployer KB5002840 dans les environnements de production, testez soigneusement la mise à jour dans des environnements de développement ou de mise en scène qui reflètent votre configuration de production. Portez une attention particulière à :

• Implémentations de packs linguistiques personnalisés ou localisations tierces
• Collections de sites multilingues et sites de variation
• Fonctionnalité de recherche à travers différentes interfaces linguistiques
• Composants Web ou applications personnalisés qui dépendent des ressources du pack linguistique
• Intégration avec des systèmes externes qui consomment du contenu SharePoint multilingue