Description de la mise à jour de sécurité pour SharePoint Enterprise Server 2016 datée du mardi 9 janvier 2018

Résumé

Cette mise à jour de sécurité corrige des vulnérabilités de Microsoft Office qui pourraient permettre l'exécution de code à distance si un utilisateur ouvrait un fichier Office spécialement conçu. Pour en savoir plus sur les vulnérabilités, consultez les documents CVE (Common Vulnerabilities and Exposures) suivants :

• CVE-2018-0789

• CVE-2018-0790

• CVE-2018-0792

• CVE-2018-0797

• CVE-2018-0799

Remarque Pour que vous puissiez appliquer cette mise à jour de sécurité, la version commerciale de SharePoint Server 2016 doit être installée sur l’ordinateur.

Cette mise à jour publique fournit également toutes les fonctionnalités précédemment incluses dans le Feature Pack 1 pour SharePoint Server 2016, notamment :

• Journalisation des actions administratives

• Améliorations MinRole

• Vignettes personnalisées SharePoint

• Hybrid Auditing (aperçu)

• Taxonomie hybride

• API OneDrive pour SharePoint en local

• Expérience moderne OneDrive Entreprise (disponible pour les clients Software Assurance)

L’expérience utilisateur moderne OneDrive Entreprise nécessite un contrat Software Assurance actif au moment de l’activation de l’expérience utilisateur, que ce soit via l’installation de la mise à jour publique ou via activation manuelle. Si vous ne possédez pas de contrat Software Assurance actif lors de l’activation, vous devez désactiver l’expérience utilisateur moderne OneDrive Entreprise.

Pour plus d’informations, voir Nouvelles fonctionnalités dans la mise à jour publique de novembre 2016 pour SharePoint Server 2016 (Feature Pack 1) et Nouvelles fonctionnalités dans la mise à jour publique de septembre 2017 pour SharePoint Server 2016 (Feature Pack 2).

Améliorations et correctifs

Cette mise à jour de sécurité contient des améliorations et des correctifs pour les problèmes suivants non liés à la sécurité pour Microsoft SharePoint Server 2016 :

• La validation des données échoue lorsque vous publiez une page de site si le paramètre régional est défini sur Norvégien (Bokmål), et le message d’erreur suivant s’affiche :

  Vous devez spécifier une date valide comprise entre 01/01/1900 et 31/12/8900.

  Informations du support interne Microsoft

  Bogue : #OfficeMain:3336296     Stanleyy; rchen; esharma; baleixo

• Lorsque vous exécutez une analyse de recherche pour un type Ligne de données métiers (BDC) de la source de contenu qui contient des fichiers blob, vous recevez un message d’erreur dans l’analyse et les journaux ULS qui contient :

  CRobotThread::Thread n’a pas pu déplacer le fichier blob du contrôleur secondaire de domaine.

  Les fichiers blob ne sont pas indexés et vous ne pouvez pas les rechercher.

  Informations du support interne Microsoft

  Bogue : #OfficeMain:3389482     Vgvozdev; adsouza; esharma; holutz

• Lorsque vous chargez un document ou un dossier, puis le partagez avec d’autres utilisateurs en sélectionnant Partager > Partagé avec > Envoyer un message électronique à tout le monde,les destinataires reçoivent un message électronique contenant un lien rompu si le nom de fichier du document ou du dossier contient un espace blanc.

  Informations du support interne Microsoft

  Bogue : #OfficeMain:3396432     Zalones; jelopez; esharma; sudeepg

• Cette mise à jour corrige une régression OAuth en mode revendications Windows qui se produit si un utilisateur dispose d’autorisations pour accéder à un site SharePoint via un groupe de sécurité Active Directory. Cela affecte d’autres scénarios, dont les flux de travail SharePoint.

  Informations du support interne Microsoft

  Bogue : #OfficeMain:3396948     Mwallace; nasnyder; esharma; mikedem

• Prenons l’exemple du scénario suivant :

  • Vous accédez à la page Supprimer les objets d’entreprise et choisissez les feuilles de temps.

  • Vous sélectionnez les dates du et au .

  • Vous cliquez sur le bouton Supprimer .

  Le processus commence, mais un message d’erreur semblable à celui qui suit s’affiche :

  Désolé, une erreur s’est produite

  Une erreur inattendue s’est produite.

  Détails techniques

  Résoudre les problèmes liés à Microsoft SharePoint Foundation.

  ID de corrélation : 0xxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx

  Date et heure : <Date> <Time>

  Lorsque vous examinez les tâches de la file d’attente, vous verrez qu’elles ne sont pas terminées. Ce problème peut se produire s’il existe des milliers de feuilles de temps et plusieurs centaines de périodes de rapports.

  Informations du support interne Microsoft

  Bogue : #OfficeMain:3397179     Kasinha; asavescu; adrianje

• Vous ne pouvez pas restaurer une collection de sites si le stockage d’objets BLOB distants (RBS) est activé dans une batterie de serveurs SharePoint 2016. En outre, un message d’erreur semblable au suivant s’affiche :

  Restore-spsite : Le cast spécifié n’est pas valide.

  Après l’installation de cette mise à jour, vous pouvez restaurer la collection de sites pour la base de données de contenu de RBS.

  Informations du support interne Microsoft

  Bogue : #OfficeMain:3398790     Jiso; seanwa; esharma; nthomas

• Vous ne pouvez pas charger les modifications apportées à un document par le biais de clients de Microsoft Office 2010 pour SharePoint Server 2016.

  Informations du support interne Microsoft

  Bogue : #OfficeMain:3399967       Malgorm; simonc;

• Améliore la traduction de la zone de recherche de  Trouver un fichier dans la version catalane du module linguistique SharePoint 2016.

  Informations du support interne Microsoft

  Bogue : #OfficeMain:3398541      v-jiiskr; v-mapoha; v-tohand

• Traduit les informations En savoir plus et les textes de lien dans plusieurs langues pour la fonctionnalité de création de sites libre-service sur le site d’administration.

  Informations du support interne Microsoft

  Bogue : #OfficeMain:3399098     v-jiiskr; v-mapoha; v-tohand

• Lorsque vous définissez une source de résultats qui est créée au niveau de l’Application Service de recherche (SSA) comme valeur par défaut à un site ou au niveau de la collection de sites, la source de résultats n’est pas utilisée comme prévu si vous n’avez pas toutes les autres personnalisations de recherche. Au lieu de cela, la source de résultats fournie par défaut Résultats SharePoint locaux est toujours utilisée.

  Informations du support interne Microsoft

  Bogue : #OfficeMain:3382632     Dagfinna; olas; steint; holutz

•  Le serveur proxy configuré au niveau de l’Application Service de recherche (SSA) n’est pas utilisé lors de la recherche.

  Informations du support interne Microsoft

  Bogue : #OfficeMain:3385697      Dagfinna; anundlie;

•  Vous ne pouvez pas déployer les modifications dans la navigation à l’aide de la fonctionnalité de déploiement de contenu.

  Informations du support interne Microsoft

  Bogue : #OfficeMain:3389057     Zachko; homitch; wenyucai;seanwa;alins; esharma; leqin

• Après l’installation des mises à jour Description de la mise à jour de sécurité pour SharePoint Enterprise Server 2016 datée du 10 octobre 2017 et 10 octobre 2017, mise à jour pour SharePoint Enterprise Server 2016 (KB4011161), les affichages dans le schéma pjrep, qui sont utilisés pour les rapports, sont perdus.

  Informations du support interne Microsoft

  Bogue : #OfficeMain:3395689       Bia; elizas;asavescu; glennr; brismith; adrianje

• Traduit certains termes dans plusieurs langues pour rendre la signification précise.

  Informations du support interne Microsoft

  Bogue : #OfficeMain:3400266     v-jiiskr; v-mapoha; v-tohand

• Vous ne pouvez pas charger les pages EditForm.aspx si vous utilisez une page maître personnalisée contenant des composants WebPart de la batterie de serveurs. Le message d’erreur suivant s’affiche également :

  Désolé, une erreur s’est produite

  Une erreur inattendue s’est produite.

  Informations du support interne Microsoft

  Bogue : #OfficeMain:3396953      Donaldgu; daler

• Dans certains cas, si aucune option sous Paramètres d’affichage n’est sélectionnée, lorsque vous essayez de charger une nouvelle photo de profil en cliquant sur le bouton Télécharger une image, la boîte de dialogue ne fonctionne pas correctement.

  Informations du support interne Microsoft

  Bogue : #OfficeMain:3398332     Fangya; lucia; esharma; dannyf

• La page SharePoint Framework (SPFx) se bloque lors de la modification du paramètre régional du site.

  Informations du support interne Microsoft

  Bogue : #OfficeMain:3399165     Grahamc; chackman

Informations du support interne Microsoft

Cette mise à jour corrige également les bogues internes suivants :

Bogue : #OfficeMain:3377618      Elcraig; rchen; esharma; whall

Bogue : #OfficeMain:3399180      Graham; chackman

Bogue : #OfficeMain:3398049      Rchen; zhiliu

Bogue : #OfficeMain:3393363      Bia; rkennedy; glennr; rleal; adrianje

• Vous ne pouvez pas créer de projets à l’aide du modèle d’objet client (CSOM) Project Server 2016 , si certains champs requis sont manquants.

  Informations du support interne Microsoft

  Bogue : #OfficeMain:3395683     Pgadre; elizas;bia; glennr; brismith; adrianje

• Le travail réel qui a été signalé par inadvertance par les membres de l’équipe d’un projet est réparti différemment de ce qui a été signalé. Par exemple, les heures de travail effectives de 2, 2, 2, 2 sont modifiées en 1,78, 1,78, 1,78, 2,45. Les totaux ne changent pas, mais le travail chronologique s’affiche différemment selon les jours. Ce problème se produit dans certains cas, lorsque le projet est modifié dans Project Web App, même si le paramètre de la tâche et l’option d’affichage du serveur Autoriser uniquement les mises à jour de tâches à l’aide de Tâches et Feuilles de temps sont activés.

  Informations du support interne Microsoft

  Bogue : #OfficeMain:3397261     Daniilma; v-xianj; billken; danimic; glennr; brismith; adrianje

• Les groupes de sécurité de SharePoint ne peuvent pas être remplis avec les utilisateurs corrects lorsque  le processus de synchronisation Active Directory de Project Server s’exécute. Par conséquent, les utilisateurs ne seront peut-être pas en mesure de se connecter à Project Server ou peuvent disposer de mauvaises autorisations.

  Informations du support interne Microsoft

  Bogue : #OfficeMain:3395433     Ccroson; soocho; asavescu; glennr; adrianje

• Prenons l’exemple du scénario suivant :

  • Vous avez une catégorie d’administration qui active plusieurs lignes.

  • Vous créez une feuille de temps et vous ajoutez une nouvelle ligne hors projet qui utilise la catégorie dans la feuille de temps.

  • Vous remplacez le nom par défaut ou la description de la ligne hors projet par un nouveau nom et enregistrez ensuite la feuille de temps.

  • Après cela, vous passez à la prochaine période de feuille de temps, puis vérifiez la tâche d’administration.

  Dans ce cas, vous voyez la tâche de la prochaine période de feuille de temps, mais le nom ou la description de la tâche n’est pas transféré(e).

  Informations du support interne Microsoft

  Bogue : #OfficeMain:3398085     Seanzhu; Elizas;

Procédure d'obtention et d'installation de la mise à jour

Informations supplémentaires

Procédure pour obtenir de l'aide et un support pour cette mise à jour de sécurité

Aide pour l'installation des mises à jour : Windows Update : Forum aux questions

Solutions de sécurité pour professionnels de l'informatique : Support et résolution des problèmes de sécurité

Protection de votre ordinateur Windows contre les virus et les logiciels malveillants : Microsoft Secure

Support local selon votre pays : Support international

Proposez une fonctionnalité ou envoyez vos commentaires sur SharePoint : Portail SharePoint User Voice