Résumé
Cette mise à jour de sécurité résout une vulnérabilité d’exécution de code à distance Microsoft SharePoint. Pour en savoir plus sur la vulnérabilité, consultez Microsoft Common Vulnerabilities and Exposures CVE-2025-54897.
Remarques :
-
Il s’agit de la build 16.0.19127.20100 du package de mise à jour de sécurité.
-
Pour que vous puissiez appliquer ce correctif de sécurité, la version commerciale de Microsoft SharePoint Server Édition d’abonnement doit être installée sur l’ordinateur.
Améliorations et correctifs
Cette mise à jour de sécurité introduit la mise à jour des fonctionnalités SharePoint Server Édition d'abonnement version 25H2. Cette mise à jour de fonctionnalité sera incluse dans toutes les mises à jour publiques de SharePoint Server Subscription Edition à venir. Pour plus d’informations sur cette mise à jour des fonctionnalités, consultez Fonctionnalités nouvelles et améliorées dans SharePoint Server Édition d'abonnement version 25H2.
Cette mise à jour de sécurité contient des améliorations et des correctifs pour les problèmes suivants non liés à la sécurité dans SharePoint Server Édition d’abonnement :
-
Vous pouvez maintenant utiliser l’applet de commandeTest-DefenderAndAmsiWorkProperlydans SharePoint Management Shell pour vérifier que tous les composants Windows Defender sont installés et actifs, et que l’intégration de SharePoint AMSI (Antimalware Scan Interface) fonctionne correctement.
-
Pour utiliser des flux de travail dans SharePoint Server, vous devez maintenant disposer de la dernière mise à jour pour SharePoint Gestionnaire de flux de travail installée.
-
Pour renforcer la sécurité dans SharePoint Server, les utilisateurs du groupe WSS_WPG ne peuvent plus exécuter des processus administratifs, tels que l’Assistant Configuration des produits SharePoint (Psconfig). Pour plus d’informations, voir Autorisations de compte et paramètres de sécurité dans les serveurs SharePoint.
-
Mises à jour la planification du travail de rotation de clé de machine mensuelle à hebdomadaire et assurez-vous qu’elle est automatiquement déclenchée à la fin de chaque cycle de mise à jour.
-
Améliore le module de fonctionnalité Filtre AMSI. Modifie le paramètre par défaut pour qu’il soit toujours activé.
-
Résout un problème dans lequel toutes les demandes correspondantes sont immédiatement bloquées lorsque des règles de limitation sont configurées.
-
Mises à jour le package NuGet Microsoft.Exchange.OfficeGraph.SpoolsScaleOutMapper vers la version 5.0.5.
-
Résolution d’un problème dans lequel certains caractères ne peuvent pas être affichés correctement dans les messages électroniques s’ils utilisent le jeu de caractères GB18030 pour les e-mails sortants.
Procédure d'obtention et d'installation de la mise à jour
Méthode 1 : Microsoft Update
Cette mise à jour est disponible via Microsoft Update. Si vous activez les mises à jour automatiques, cette mise à jour est téléchargée et installée automatiquement. Pour plus d’informations sur l’obtention automatique des correctifs de sécurité, consultez l’article Windows Update : FAQ.
Méthode 2 : Catalogue Microsoft Update
Pour obtenir le package autonome de cette mise à jour, accédez au site web ducatalogue Microsoft Update.
Méthode 3 : Centre de téléchargement Microsoft
Vous pouvez obtenir le package de mise à jour autonome via le Centre de téléchargement Microsoft. Suivez les instructions d’installation figurant sur la page de téléchargement pour installer la mise à jour.
Plus d’informations
Informations sur le déploiement de la mise à jour de sécurité
Pour plus d’informations sur le déploiement de cette mise à jour, consultez la page Déploiements – Guide des mises à jour de sécurité.
Informations sur le remplacement des mises à jour de sécurité
Cette mise à jour de sécurité remplace les 5002773 de mise à jour de sécurité publiées précédemment.
Informations sur le hachage de fichier
|
File name |
SHA256 hash |
|---|---|
|
uber-subscription-kb5002784-fullfile-x64-glb.exe |
2093F0E812792C730CDBE9FE1E709E8DCF4A38A919E4F69CB8300B5881EC1C16 |
Informations de fichier
Téléchargez la liste des fichiers inclus dans les 5002784 de mise à jour de sécurité.
Informations sur la protection et la sécurité
Protégez-vous en ligne : support Sécurité Windows
Découvrez comment nous protégeons contre les cybermenaces : Microsoft Security
