KB5070884: Vue d'ensemble avec le sentiment et le retour d'information des utilisateurs

Vue d’ensemble

Cette mise à jour hors bande (OOB) pour Windows Server 2022 inclut des améliorations de qualité et des correctifs de sécurité. La mise à jour corrige une vulnérabilité d'exécution de code à distance (RCE) identifiée dans les services Web de reporting Windows Server Update Services (WSUS). Cette vulnérabilité, identifiée comme CVE-2025-59287, pourrait permettre à un attaquant d'exécuter du code arbitraire sur le serveur WSUS. La mise à jour inclut également la dernière mise à jour de la pile de maintenance (SSU) pour garantir une pile de maintenance robuste et fiable pour l'installation des mises à jour Windows.

Objectif

L'objectif principal de cette mise à jour hors bande est de corriger la vulnérabilité critique d'exécution de code à distance (CVE-2025-59287) dans les services Web de reporting WSUS. Cette vulnérabilité pourrait permettre à un attaquant d'exécuter du code arbitraire sur le serveur WSUS, posant ainsi un risque de sécurité important. La mise à jour inclut également la dernière mise à jour de la pile de maintenance (SSU) pour améliorer la fiabilité et la robustesse du processus d'installation des mises à jour Windows. De plus, cette mise à jour cumulative inclut des correctifs de sécurité et des améliorations par rapport à la précédente mise à jour de sécurité d'octobre 2025 (KB5066782).

Sentiment Général

Le sentiment général à l'égard de cette mise à jour hors bande est positif, car elle corrige une vulnérabilité de sécurité critique qui pourrait avoir de graves conséquences si elle était exploitée. Le fait que Microsoft ait publié un correctif d'urgence pour résoudre ce problème est considéré comme une mesure responsable et proactive pour protéger les utilisateurs de Windows Server 2022. Cependant, certains utilisateurs peuvent s'inquiéter de l'impact potentiel de la mise à jour sur leur infrastructure WSUS, car la mise à jour supprime temporairement la possibilité d'afficher les détails des erreurs de synchronisation dans le rapport d'erreurs WSUS. Dans l’ensemble, la mise à jour est considérée comme nécessaire et importante pour maintenir la sécurité et la fiabilité des environnements Windows Server 2022.

Problèmes Connus

• Après l'installation de KB5070884 ou de mises à jour ultérieures, Windows Server Update Services (WSUS) n'affiche pas les détails de l'erreur de synchronisation dans son rapport d'erreurs. Cette fonctionnalité est temporairement supprimée pour résoudre la vulnérabilité d'exécution de code à distance, CVE-2025-59287.

Important: Nous prenons les mesures nécessaires pour nous assurer que le contenu généré par l’IA est de la meilleure qualité possible, mais nous ne pouvons pas garantir son exactitude et recommandons aux utilisateurs de faire leurs propres recherches indépendantes. Généré le 2025-11-30 01:00 AM

Retour au catalogue de la base de connaissances