Résumé
Cette mise à jour de sécurité corrige une vulnérabilité de script de site à site (XSS) lorsque Microsoft SharePoint Server ne nettoie pas correctement une requête web spécialement conçue envoyée à un serveur SharePoint affecté. Pour en savoir plus sur cette vulnérabilité, consultez les pages Microsoft Common Vulnerabilities and Exposures CVE-2019-0778 et CVE-2019-0604.
Remarque Pour que vous puissiez appliquer cette mise à jour de sécurité, la version commerciale de Microsoft SharePoint Enterprise Server 2016 doit être installée.
Cette mise à jour publique fournit le Feature Pack 2 pour SharePoint Server 2016, qui contient la fonctionnalité suivante :
-
SharePoint Framework (SPFx)
Cette mise à jour publique fournit également toutes les fonctionnalités incluses dans le Feature Pack 1 pour SharePoint Server 2016, notamment :
-
Journalisation des actions administratives
-
Améliorations MinRole
-
Vignettes personnalisées SharePoint
-
Hybrid Auditing (aperçu)
-
Taxonomie hybride
-
API OneDrive pour SharePoint en local
-
Expérience utilisateur moderne OneDrive Entreprise (disponible pour les clients Software Assurance)
L’expérience utilisateur moderne OneDrive Entreprise nécessite un contrat Software Assurance actif au moment de son activation, que ce soit via l’installation de la mise à jour publique ou via activation manuelle. Si vous ne possédez pas de contrat Software Assurance actif lors de l’activation, vous devez désactiver l’expérience utilisateur moderne OneDrive Entreprise.
Pour plus d’informations, consultez les articles Microsoft Docs suivants :
Améliorations et correctifs
Apporte l’amélioration suivante dans SharePoint Server 2016 :
-
Ajout de la prise en charge de la nouvelle ère du Japon dans SharePoint Server 2016.
Informations du support interne Microsoft
OfficeMain:3453740
Contient des correctifs pour les problèmes suivants non liés à la sécurité dans SharePoint Server 2016 :
-
Applique la définition du niveau de compatibilité de base de données SharePoint 110 afin d’éviter une utilisation élevée du processeur en cas d’utilisation de Microsoft SQL Server 2017 dans la batterie de serveurs SharePoint.
Informations du support interne Microsoft
OfficeMain:3446489
-
Résolution de problèmes concernant le volet Propriétés de SharePoint si le titre ou le nom d’un document contient des caractères spéciaux dans une bibliothèque de documents.
Informations du support interne Microsoft
OfficeMain:3452636
-
Lorsque vous utilisez l’expérience utilisateur moderne dans OneDrive Entreprise sur un ordinateur à faible résolution, vous subissez des problèmes de navigation sur la page d’accueil OneDrive. Par exemple, la zone de navigation située à gauche et le bouton de menu général ne s’affichent pas.
Informations du support interne Microsoft
OfficeMain:3414764
-
Les opérations de glisser-déplacer ne fonctionnent pas pour les dossiers dans une bibliothèque de documents. Ce problème se produit en cas d’accès à la bibliothèque de documents à l’aide du navigateur Chrome et que cette bibliothèque affiche une colonne de métadonnées gérées.
Informations du support interne Microsoft
OfficeMain:3453077
-
Les utilisateurs SharePoint Server 2016 peuvent parfois ne pas être redirigés vers OneDrive Entreprise dans SharePoint Online, même si la fonctionnalité hybride OneDrive Entreprise est activée.
Informations du support interne Microsoft
OfficeMain:3453271
-
La rétrogradation des propriétés ne fonctionne pas pour les documents Word qui contiennent des objets manuscrits.
-
La rétrogradation des propriétés endommage les données de la macro complémentaire Office Mix pour PowerPoint.
Informations du support interne Microsoft
OfficeMain:3452857
Contient un correctif pour le problème suivant non lié à la sécurité dans Project Server 2016 :
-
La modification d’un champ personnalisé au niveau du projet sur une page de détails de projet (PDP) entraîne la perte de valeurs de champ personnalisé calculées au niveau de la tâche si la formule de champ inclut l’ID unique de la tâche.
Informations du support interne Microsoft
OfficeMain:3452828
Informations du support interne Microsoft
Bogue interne OfficeMain:3453389,3453750,3454457
Procédure d'obtention et d'installation de la mise à jour
Méthode 1 : Microsoft Update
Cette mise à jour est disponible via Windows Update. Si vous activez les mises à jour automatiques, cette mise à jour est téléchargée et installée automatiquement. Pour en savoir plus sur l’activation des mises à jour automatiques, voir Windows Update : Forum aux questions.
Méthode 2 : Catalogue Microsoft Update
Pour obtenir le package autonome pour cette mise à jour, accédez au site web Catalogue Microsoft Update.
Méthode 3 : Centre de téléchargement Microsoft
Vous pouvez obtenir le package de mise à jour autonome via le Centre de téléchargement Microsoft. Suivez les instructions d’installation figurant sur la page de téléchargement pour installer la mise à jour.
Informations supplémentaires
Informations sur le déploiement de la mise à jour de sécurité
Pour plus d’informations sur le déploiement de cette mise à jour, consultez les informations sur le déploiement des mises à jour de sécurité datées du 12 mars 2019.
Informations sur le remplacement des mises à jour de sécurité
Cette mise à jour de sécurité remplace la mise à jour 4462155 publiée précédemment.
Informations sur le hachage de fichier
|
Nom du fichier |
Hachage SHA-1 |
Hachage SHA-256 |
|---|---|---|
|
sts2016-kb4462211-fullfile-x64-glb.exe |
D3B1E3DC58921E9EDFBA80FCD953DD01671A8212 |
BCB577C8B10CE7C9725F4191A0A82B6F904C758E59B8E3C640531531A8BF155C |
Informations sur les fichiers
Téléchargez la liste des fichiers inclus dans la mise à jour de sécurité KB 4462211.
Procédure pour obtenir de l'aide et un support pour cette mise à jour de sécurité
Aide à l’installation des mises à jour : Protégez-vous en ligne
Protection de votre ordinateur Windows contre les virus et les logiciels malveillants :
Support local selon votre pays :
