Description de la mise à jour de sécurité pour SharePoint Server Édition d’abonnement datée du 14 décembre 2021 (KB5002045)

Résumé

Cette mise à jour de sécurité corrige une vulnérabilité d’exécution de code à distance dans Microsoft SharePoint Server et une vulnérabilité d’usurpation d’identité dans Microsoft SharePoint Server. Pour en savoir plus sur ces vulnérabilités, consultez les avis de sécurité suivants :

• Microsoft Common Vulnerabilities and Exposures CVE-2021-42294

• Microsoft Common Vulnerabilities and Exposures CVE-2021-42309

• Microsoft Common Vulnerabilities and Exposures CVE-2021-42320

• Microsoft Common Vulnerabilities and Exposures CVE-2021-43242

Améliorations et correctifs

Cette mise à jour de sécurité contient des correctifs et des améliorations pour les problèmes suivants non liés à la sécurité dans SharePoint Server Édition d’abonnement :

• Résolution d’un problème selon lequel un message d’erreur « Exception de HRESULT : 0x80131904 » s’affiche quand vous double-cliquez sur la liste Problèmes dans le sélecteur de composants.

• Résolution d’un problème selon lequel un message d’erreur « Type non autorisé » s’affiche lors d’une tentative de restauration d’une application de service de recherche.

• Résolution d’un problème selon lequel un message d’erreur « Pas d’interface utilisateur » est généré si un utilisateur ne peut pas être ajouté à un groupe dans un site d’équipe moderne.

• Résolution d’un problème selon lequel il est possible, de manière inattendue, de faire correspondre le nom du problème inscrit avec une chaîne NULL.

• Résolution d’un problème selon lequel l’applet de commande Import-SPWeb n’importe pas un site créé dans Microsoft SharePoint Server 2007.

• Résolution d’un problème selon lequel l’icône des fichiers OneNote (.one) ne s’affiche pas correctement sur la page des résultats de la recherche de la page d’accueil de SharePoint.

• Résolution d’un problème selon lequel une bibliothèque de documents dans la vue Interface utilisateur moderne est vide si l’URL contient des caractères Unicode.

• Résolution d’un problème selon lequel le composant DetailsList ne contient pas de valeurs valides dans la liste d’un site d’équipe moderne ou d’un site de communication.

• Résolution d’un problème selon lequel les boutons de problème ne contiennent pas de valeurs valides dans le panneau de partage d’un site de communication.

• Résolution d’un problème selon lequel une étiquette n’est pas associée au bouton de liste déroulante dans le volet de navigation de gauche d’un site d’équipe moderne.

• Résolution d’un problème selon lequel le composant WebPart Hero ne contient pas de valeurs valides dans un site de communication.

• Résolution d’un problème selon lequel un lien ne suit pas les paramètres système dans le mode de contraste élevé du composant WebPart Liens rapides.

• Résolution d’un problème selon lequel la désinstallation ou la modification de Microsoft SharePoint Server Édition d’abonnement dans l’élément Programmes et fonctionnalités du Panneau de configuration n’ouvre pas de boîte de dialogue vous invitant à désinstaller ou à modifier le programme. Après l’installation de cette mise à jour, quand vous désinstallez ou modifiez Microsoft SharePoint Server Édition d’abonnement, une boîte de dialogue s’affiche pour vous poser une question similaire à « Voulez-vous vraiment désinstaller (ou modifier) Microsoft SharePoint Server Édition d’abonnement ? ».

• Résolution d’un problème selon lequel le focus n’est pas visible quand vous sélectionnez l’option Créer un site dans le mode de contraste élevé d’un site d’équipe moderne.

• Résolution d’un problème selon lequel le lecteur d’écran reste silencieux quand un utilisateur qui dépend des technologies d’assistance navigue vers la zone de recherche sur la page Contenu du site.

Cette mise à jour de sécurité contient également des correctifs et des améliorations pour les problèmes suivants non liés à la sécurité dans SharePoint Server Édition d’abonnement. Pour activer les améliorations ou résoudre complètement ces problèmes, vous devez installer KB 5002047 avec cette mise à jour.

• Ajout d’une tâche du minuteur pour détecter et réparer les incohérences de la base de données de contenu dans la configuration de SharePoint Server.

• Résolution d’un problème selon lequel la commande New-SPCertificate n’indique pas avec précision les paramètres obligatoires et facultatifs.

• Résolution d’un problème selon lequel l’affichage classique n’affiche pas l’état Suivre.

Procédure d'obtention et d'installation de la mise à jour

Informations supplémentaires

Informations sur la protection et la sécurité

Se protéger en ligne : Support sécurité Windows

Découvrez comment nous vous protégeons des cybermenaces : Sécurité Microsoft