Résumé
Cette mise à jour de sécurité résout la vulnérabilité d’usurpation qui existe si Office Online Server ne valide pas correctement les origines dans les communications cross-origin. Pour en savoir plus sur la vulnérabilité, consultez Microsoft Common Vulnerabilities and Exposures CVE-2020-0695.
Note Pour appliquer cette mise à jour de sécurité, la version finale de Serveur en ligne Microsoft Office doit être installée sur l’ordinateur.
Problèmes connus dans cette mise à jour
- Après avoir installé cette mise à jour de sécurité, Office Online Server journalisation est définie sur Détaillé par défaut. Nous vous recommandons de remplacer ce paramètre par Moyen en exécutant la commande suivante :
Set-OfficeWebAppsFarm -LogVerbosity “Medium”
Note Après avoir exécuté la commande, vous devez redémarrer le service Office Online. Pour ce faire, exécutez la commande suivante :
Restart-Service WACSM
Procédure d'obtention et d'installation de la mise à jour
Méthode 1 : Microsoft Update
Cette mise à jour est disponible via Microsoft Update. Si vous activez les mises à jour automatiques, cette mise à jour est téléchargée et installée automatiquement. Pour plus d’informations sur l’obtention automatique des mises à jour de sécurité, consultez l’article Windows Update : FAQ.
Méthode 2 : Catalogue Microsoft Update
Pour obtenir le package autonome pour cette mise à jour, accédez au site web Catalogue Microsoft Update.
Méthode 3 : Centre de téléchargement Microsoft
Vous pouvez obtenir le package de mise à jour autonome via le Centre de téléchargement Microsoft. Suivez les instructions d’installation figurant sur la page de téléchargement pour installer la mise à jour.
Informations complémentaires
Informations sur le déploiement de la mise à jour de sécurité
Pour plus d’informations sur le déploiement de cette mise à jour, consultez Informations sur le déploiement des mises à jour de sécurité : 11 février 2020.
Informations sur le remplacement des mises à jour de sécurité
Cette mise à jour de sécurité remplace les 4484223 de mise à jour de sécurité publiées précédemment.
Informations sur le hachage de fichier
| Nom de fichier | Hachage SHA-1 | Hachage SHA-256 |
|---|---|---|
| wacserver2019-kb4484254-fullfile-x64-glb.exe | A9A416022EB55B6C39CCF6AA890135B815DF72C2 | CDD61DFE9D2B46B723C8EA01A9F0DDCA98FCA13980755F200EDBF72C77D3A71B |
Informations de fichier
Téléchargez la liste des fichiers inclus dans les 4484254 de mise à jour de sécurité.
Informations sur la protection et la sécurité
Se protéger en ligne : Support sécurité Windows
Découvrez comment nous vous protégeons des cybermenaces : Sécurité Microsoft