Description de la mise à jour de sécurité pour SharePoint Server 2016 datée du 12 septembre 2017

Résumé

Cette mise à jour de sécurité corrige des vulnérabilités de Microsoft Office qui pourraient permettre l'exécution de code à distance si un utilisateur ouvrait un fichier Office spécialement conçu. Pour en savoir plus sur ces vulnérabilités, consultez la page Microsoft Common Vulnerabilities and Exposures CVE-2017-8742.

Remarque Pour que vous puissiez appliquer cette mise à jour de sécurité, la version commerciale de SharePoint Server 2016 doit être installée sur l’ordinateur.

Cette mise à jour publique fournit le Feature Pack 2 pour SharePoint Server 2016, qui contient la fonctionnalité suivante :

• SharePoint Framework (SPFx)

Cette mise à jour publique fournit également toutes les fonctionnalités précédemment incluses dans le Feature Pack 1 pour SharePoint Server 2016, notamment :

• Journalisation des actions administratives

• Améliorations MinRole

• Vignettes personnalisées SharePoint

• Hybrid Auditing (aperçu)

• Taxonomie hybride

• API OneDrive pour SharePoint en local

• Expérience moderne OneDrive Entreprise (disponible pour les clients Software Assurance)

L'expérience utilisateur moderne OneDrive Entreprise nécessite un contrat Software Assurance actif au moment de son activation, que ce soit via l'installation de la mise à jour publique ou via activation manuelle. Si vous ne possédez pas de contrat Software Assurance actif lors de l’activation, vous devez désactiver l’expérience utilisateur moderne OneDrive Entreprise.

Pour plus d’informations, voir Nouvelles fonctionnalités dans la mise à jour publique de novembre 2016 pour SharePoint Server 2016 (Feature Pack 1) et Nouvelles fonctionnalités dans la mise à jour publique de septembre 2017 pour SharePoint Server 2016 (Feature Pack 2).

Améliorations et correctifs

Cette mise à jour de sécurité contient des améliorations et des correctifs pour SharePoint Server 2016 :

• Réduction de l’utilisation de la mémoire pour la compilation de dictionnaire.

  Informations du support interne Microsoft

  3378949

• Il est impossible d’accéder à un concentrateur de type de contenu après l’activation de la fonctionnalité Type de contenu hybride.

  Informations du support interne Microsoft

  3378711 3378079

• Après la modification du nombre de répétitions d’une série d’événements d’une liste de calendriers SharePoint, l’ID d’événement 5214 est consigné dans le journal des événements de l’application.

  Informations du support interne Microsoft

  3371971

• Il est à présent possible de créer et de déployer des composants WebPart côté client sur des sites locaux SharePoint.

  Informations du support interne Microsoft

  3377502

• Traduction de certains termes dans plusieurs langues pour assurer que la signification est précise.

  Informations du support interne Microsoft

  3376323

• Plusieurs propriétés de Microsoft Identity Manager (MIM) ne peuvent pas être mises à jour simultanément à l’aide des mécanismes de mise à jour existants. Par exemple, les propriétés Assistant et Manager ne peuvent pas être mises à jour simultanément.

  Informations du support interne Microsoft

  3366846

• Les propriétés personnalisées des documents peuvent à présent être mappées dans le schéma de recherche. Cette mise à jour améliore également la compatibilité PDF lors de l’indexation.

  Informations du support interne Microsoft

  3377476

• Dans une configuration Security Assertion Markup Language (SAML) approuvée, les flux Office Web Apps Server et les autres flux OAuth ne fonctionnent pas lorsque certaines revendications ne sont pas disponibles dans le jeton. Par exemple, lorsque vous vous connectez à une application web qui utilise l’authentification AD FS, vous ne pouvez pas ouvrir un fichier dont les autorisations sont octroyées par le biais d’une appartenance à un groupe de sécurité AD dans le navigateur (serveur Office Web Apps Server).

  Informations du support interne Microsoft

  3365442

• Si une page ne possède pas de version publiée, la page de variantes crée une page ayant la version « 1.511 » au lieu de la version attendue « 0.1 » dans les étiquettes cibles.

  Informations du support interne Microsoft

  3351238

• Il est impossible d’accéder au site d’administration SharePoint après la création d’une batterie.

  Informations du support interne Microsoft

  3379124

• Lorsque vous choisissez d’afficher plus de billets sur l’hôte MySite (Mon site), certains flux peuvent être manquants.

  Informations du support interne Microsoft

  3374219

• Dans une configuration à plusieurs clients, le sélecteur de personnes respecte la propriété du client (abonnement) (UserAccountDirectoryPath) pour les opérations de recherche et de résolution. Par conséquent, l’opération de résolution ne trouve pas d’utilisateur dans une autre unité d’organisation.

  Informations du support interne Microsoft

  3324032

• Les administrateurs de batterie peuvent désormais ajouter et supprimer d’autres utilisateurs dans l’administration Application de service de profil utilisateur.

  Informations du support interne Microsoft

  3325967

• Lorsque vous essayez de télécharger des fichiers dans un dossier utilisant des caractères suédois, le message d’erreur suivant s’affiche :

  Désolé, une erreur s’est produite. Le nom du fichier ou du dossier « xxx » contient des caractères non valides. Veuillez utiliser un nom différent.

   

  Informations du support interne Microsoft

  3371744

Cette mise à jour de sécurité contient des améliorations et des correctifs pour Project Server 2016 :

• Prenons l’exemple du scénario suivant :
  

  • Vous créez un format Diagramme de Gantt puis choisissez d’afficher au moins l’une des barres de durée personnalisée.

  • Vous modifiez un affichage Project puis définissez le format Diagramme de Gantt sur un format comportant des barres de durée personnalisée.

  • Vous modifiez un projet dans Project Web App.

  • Vous appliquez l’affichage Project.

  Dans ce cas, l’affichage ne se charge pas et le message d’erreur suivant s’affiche :

  Échec du chargement de l’affichage. Cliquez sur OK pour recharger cet affichage avec les paramètres par défaut. Cliquez sur Annuler pour sélectionner un autre affichage.

  Informations du support interne Microsoft

  3373543 3373518

• Lorsque vous modifiez une tâche et sélectionnez le bouton Afficher plus, le focus n’est pas défini sur le premier champ non couvert.

  Informations du support interne Microsoft

  3373537 3373512

• Lorsque vous appelez la méthode GetTimePhase sur l’élément StatusAssignmentCollection exposé sur un objet EnterpriseResource dans CSOM, l’autorisation du broker d’état est ignorée.

  Informations du support interne Microsoft

  3373539 3353543

Informations du support interne Microsoft

Cette mise à jour corrige également les bogues internes suivants : 3379479, 3379436, 3379103, 3374464, 3377053, 3377890, 3378140, 3374150, 3364564, 3374368, 3353314, 3330828, 3381766, 3381752, 

Procédure d'obtention et d'installation de la mise à jour

Informations supplémentaires

Procédure pour obtenir de l'aide et un support pour cette mise à jour de sécurité

Aide pour l'installation des mises à jour : Windows Update : Forum aux questions

Solutions de sécurité pour professionnels de l'informatique : Support et résolution des problèmes de sécurité

Protection de votre ordinateur Windows contre les virus et les logiciels malveillants : Microsoft Secure

Support local selon votre pays : Support international

Proposez une fonctionnalité ou envoyez vos commentaires sur Office : Portail Office User Voice