Description de la mise à jour de sécurité pour SharePoint Enterprise Server 2016 datée du 9 avril 2019

Résumé

Cette mise à jour de sécurité corrige une vulnérabilité de script de site à site (XSS) qui existe lorsque Microsoft SharePoint Server ne nettoie pas correctement une requête web spécialement conçue envoyée à un serveur SharePoint affecté. Pour en savoir plus sur cette vulnérabilité, consultez les pages Microsoft Common Vulnerabilities and Exposures CVE-2019-0830 et Microsoft Common Vulnerabilities and Exposures CVE-2019-0831.

Remarque Pour que vous puissiez appliquer cette mise à jour de sécurité, la version commerciale de Microsoft SharePoint Enterprise Server 2016 doit être installée sur l’ordinateur.

Cette mise à jour publique fournit le Feature Pack 2 pour SharePoint Server 2016, qui contient la fonctionnalité suivante :

• SharePoint Framework (SPFx)

Cette mise à jour publique fournit également toutes les fonctionnalités incluses dans le Feature Pack 1 pour SharePoint Server 2016, notamment :

• Journalisation des actions administratives

• Améliorations MinRole

• Vignettes personnalisées SharePoint

• Hybrid Auditing (aperçu)

• Taxonomie hybride

• API OneDrive pour SharePoint en local

• Expérience utilisateur moderne OneDrive Entreprise (disponible pour les clients Software Assurance)

L’expérience utilisateur moderne OneDrive Entreprise nécessite un contrat Software Assurance actif au moment de son activation, que ce soit via l’installation de la mise à jour publique ou via activation manuelle. Si vous ne possédez pas de contrat Software Assurance actif lors de l’activation, vous devez désactiver l’expérience utilisateur moderne OneDrive Entreprise.

Pour plus d’informations, consultez les articles Microsoft Docs suivants :

• Nouvelles fonctionnalités dans la mise à jour publique de novembre 2016 pour SharePoint Server 2016 (Feature Pack 1)

• Nouvelles fonctionnalités dans la mise à jour publique de septembre 2017 pour SharePoint Server 2016 (Feature Pack 2)

Améliorations et correctifs

Contient des correctifs pour les problèmes suivants non liés à la sécurité dans SharePoint Server 2016 :

• Lorsque la règle Des dépendances côté serveur sont manquantes de l’analyseur d’intégrité est exécutée sur un serveur qui n’exécute pas le service SPWebService, un message d’erreur s’affiche dans le rapport d’analyse de l’intégrité pour indiquer que certains composants WebPart sont manquants dans le système.

  Informations du support interne Microsoft

  OfficeMain:3448309

• La fonctionnalité de filtre dans un contrôle Sélecteur de biens ne fonctionne pas et affiche un style d’interface utilisateur déconseillé.

  Informations du support interne Microsoft

  OfficeMain:3454804

• Les variations ignorent les fonctionnalités qui ne sont pas installées sur une batterie de serveurs au lieu de bloquer l’approvisionnement sur un nouveau site.

  Informations du support interne Microsoft

  OfficeMain:3454812

• En cas d’ajout d’une colonne dont le titre contient des espaces dans une liste ou un document SharePoint, le titre de la colonne s’affiche avec des caractères codés. Ce problème se produit lorsque l’interface utilisateur multilingue (MUI) est activée et que la langue actuelle définie sur l’ordinateur diffère de la langue par défaut du site SharePoint.

  Informations du support interne Microsoft

  OfficeMain:3454922

Contient des correctifs pour les problèmes suivants non liés à la sécurité dans Project Server 2016 :

• En cas d’interrogation d’un nombre important de projets en lots à l’aide du modèle d’objet côté client (CSOM), les valeurs des champs personnalisés des projets renvoyées sont « NULL ».

  Informations du support interne Microsoft

  OfficeMain:3454194

• Dans un environnement qui utilise le nouveau calendrier d’ère japonais, les formats de date qui contiennent année ne sont pas appliqués dans l’affichage de la chronologie pour les dates postérieures au 1er mai 2019.

  Informations du support interne Microsoft

  OfficeMain:3455057

• En cas d’interrogation d’un projet à l’aide d’un appel REST (Representational State Transfer), les propriétés liées au projet prévues ne sont pas toutes renvoyées.

  Informations du support interne Microsoft

  OfficeMain:3454514

• En cas de mise à jour d’une ressource à l’aide du modèle d’objet côté client (CSOM), un travail Rapport (ressource synchronisée) est appelé de manière inattendue pour toutes les ressources et le processus est plus long que prévu.

  Informations du support interne Microsoft

  OfficeMain:3454516

• En cas de publication directe d’un projet sans opération d’enregistrement explicite préalable, une notification par e-mail n’est pas envoyée pour les affectations nouvelles ou modifiées.

  Informations du support interne Microsoft

  OfficeMain:3454639

• Prenons l’exemple du scénario suivant :

• Vous migrez vos données Project Server 2010 ou 2013 vers Project Server 2016.

• Vous ouvrez un projet pour le modifier à partir de Project Web App.

• Vous supprimez des tâches du projet. Vous enregistrez le projet.

Dans ce cas, lorsque vous rouvrez le projet, vous pouvez constater que les tâches supprimées apparaissent à nouveau ou que le projet ne peut pas être rouvert.

Informations du support interne Microsoft

OfficeMain:3454301

Informations du support interne Microsoft

Bogues internes OfficeMain:3450754,3454826,3453587,3455130

Procédure d'obtention et d'installation de la mise à jour

Informations supplémentaires

Procédure pour obtenir de l'aide et un support pour cette mise à jour de sécurité

Aide à l’installation des mises à jour : Protégez-vous en ligne

Protection de votre ordinateur Windows contre les virus et les logiciels malveillants : Microsoft Security

Support local selon votre pays : Support international