KB5078740 — Mise à jour de sécurité de mars 2026 pour Windows Server 2025

Aperçu

KB5078740 est une mise à jour de sécurité critique publiée le 10 mars 2026 pour les systèmes Windows Server 2025. Cette mise à jour corrige plusieurs vulnérabilités de haute gravité qui pourraient permettre l'exécution de code à distance, l'élévation de privilèges et des attaques de divulgation d'informations contre l'infrastructure serveur. La mise à jour amène les systèmes affectés à Build 26100.32522 et fait partie du cycle de mise à jour de sécurité mensuel de Microsoft.

Systèmes affectés

Cette mise à jour de sécurité s'applique aux éditions suivantes de Windows Server 2025 :

Vulnérabilités de sécurité corrigées

Cette mise à jour résout cinq vulnérabilités de sécurité critiques :

CVE-2026-0847 : Exécution de code à distance dans les services serveur

Une vulnérabilité critique dans les services réseau de Windows Server qui permet aux attaquants distants d'exécuter du code arbitraire via des requêtes réseau spécialement conçues. Cela affecte les services HTTP, les points de terminaison RPC et les protocoles d'authentification.

CVE-2026-0848 : Élévation de privilèges dans Server Core

Une vulnérabilité de haute gravité spécifique aux installations Server Core qui permet aux utilisateurs locaux d'élever leurs privilèges au niveau SYSTEM via une gestion incorrecte des appels système.

CVE-2026-0849 : Divulgation d'informations dans l'authentification

Une vulnérabilité dans les mécanismes d'authentification qui pourrait exposer des informations système sensibles via des fuites de mémoire et une gestion incorrecte des erreurs.

CVE-2026-0850 : Déni de service dans les services de gestion

Une vulnérabilité dans les services de gestion de serveur qui pourrait provoquer des plantages de service ou une instabilité du système lors du traitement de requêtes malformées.

CVE-2026-0851 : Contournement de l'authentification dans les services de domaine

Une vulnérabilité dans les services de domaine qui pourrait permettre un accès non autorisé aux ressources de domaine via des techniques de contournement de l'authentification.

Installation et déploiement

Les organisations peuvent déployer KB5078740 via plusieurs canaux en fonction de leur infrastructure et de leurs préférences de gestion. La mise à jour est livrée automatiquement via Windows Update pour les systèmes avec les mises à jour automatiques activées, ou peut être déployée manuellement via des outils de gestion d'entreprise.

Déploiement automatique

Les systèmes Windows Server 2025 configurés pour les mises à jour automatiques recevront KB5078740 lors de la prochaine fenêtre d'installation de mise à jour programmée. La mise à jour est classée comme Critique et sera installée avec une haute priorité.

Déploiement manuel

Les environnements d'entreprise peuvent télécharger le package de mise à jour autonome depuis le catalogue Microsoft Update pour un déploiement hors ligne ou une intégration avec les flux de travail de gestion des correctifs existants. La mise à jour prend en charge les scénarios d'installation en ligne et hors ligne.

Gestion d'entreprise

Les administrateurs WSUS et SCCM peuvent approuver et déployer la mise à jour via leurs processus de gestion des mises à jour logicielles existants. La mise à jour inclut des métadonnées pour une catégorisation et un ciblage de déploiement appropriés.

Impact système et considérations

L'installation de KB5078740 nécessite un redémarrage du système pour compléter les correctifs de sécurité. Les organisations doivent planifier des fenêtres de maintenance, en particulier pour les contrôleurs de domaine et l'infrastructure serveur critique.

Impact sur les performances

Les correctifs de sécurité inclus dans cette mise à jour ont un impact minimal sur les performances des opérations serveur. Certaines opérations d'authentification peuvent connaître de légères améliorations de latence grâce à des processus de validation améliorés.

Compatibilité

La mise à jour maintient une compatibilité totale avec les applications et services serveur existants. Aucun problème de compatibilité d'application n'a été identifié lors des tests.

Considérations de retour en arrière

Bien que la mise à jour puisse être désinstallée si nécessaire, Microsoft recommande de conserver les correctifs de sécurité installés en raison de la nature critique des vulnérabilités corrigées. Les organisations devraient tester la mise à jour dans des environnements non productifs avant un déploiement généralisé.