Description de la mise à jour de sécurité pour l’édition d’abonnement SharePoint Server : 11 juillet 2023 (KB5002424)

Résumé

Cette mise à jour de sécurité corrige une vulnérabilité d’exécution de code à distance Microsoft SharePoint, Microsoft SharePoint Server vulnérabilité d’usurpation d’identité, Microsoft SharePoint Server vulnérabilité d’exécution de code à distance et Microsoft SharePoint Server vulnérabilité de contournement de la fonctionnalité de sécurité. Pour en savoir plus sur ces vulnérabilités, consultez les avis de sécurité suivants :

• Vulnérabilités et risques courants de Microsoft CVE-2023-33134

• Vulnérabilités et risques courants de Microsoft CVE-2023-33157

• Vulnérabilités et risques courants de Microsoft CVE-2023-33159

• Vulnérabilités et risques courants de Microsoft CVE-2023-33160

• Vulnérabilités et risques courants de Microsoft CVE-2023-33165

Améliorations et correctifs

Cette mise à jour de sécurité contient des améliorations et des correctifs pour les problèmes suivants non liés à la sécurité dans SharePoint Server Édition d’abonnement :

• Résolution d’un problème qui se produit après l’installation de Description de la mise à jour de sécurité pour l’édition d’abonnement SharePoint Server : 9 mai 2023 (KB5002390) dans laquelle la mise à jour ou le retrait d’une solution de batterie de serveurs prend beaucoup de temps si le compte de service de batterie de serveurs SharePoint est membre du groupe Administrateurs local. En outre, les pools d’applications peuvent rester dans un état arrêté même une fois l’opération terminée.

• Résolution d’un problème selon lequel les pools d’applications non SharePoint qui hébergent des applications 32 bits sur des serveurs SharePoint cessent de répondre si vous définissez Activer les applications 32 bits pour True pour ces pools dans le Gestionnaire de Internet Information Services (IIS).

• Résout un problème dans lequel l’indicateur visuel de barre jaune des valeurs de champ requises manquantes s’affiche même si l’élément contient des valeurs pour ses champs obligatoires. Cela se produit lorsque la vue n’affiche pas les champs requis.

• Résout un problème dans lequel vous ne pouvez pas appeler correctement l’API ListData.svc si la liste contient une colonne calculée dont la formule ne se résout pas en double.

• Mises à jour la politique d’heure d’été (DST) pour les fuseaux horaires en Égypte, Fidji, Jordanie, Mexique et Uruguay.

• Ajoute tous les comptes de pool d’applications web au groupe WSS_WPG sur tous les serveurs de batterie de serveurs.

• Résolution d’un problème selon lequel l’ID de document est modifiable dans l’expérience moderne d’une bibliothèque de documents.

• Résolution d’un problème selon lequel l’avatar du site de page moderne affiche une abréviation du type de site au lieu du titre réel du site en chinois (simplifié). Pour revenir au comportement précédent, exécutez la commande suivante dans SharePoint Management Shell :

  $farm = Get-SPFarm
  $farm.ServerDebugFlags.Add(53113)
  $farm.update()
  iisreset

• Résolution d’un problème selon lequel la colonne Métadonnées gérées et la colonne Personne affichent l’ID du terme au lieu du nom de l’étiquette.

• Résolution d’un problème dans lequel la superposition de notification s’affiche derrière le panneau Accorder l’accès.

• Résolution d’un problème selon lequel les pièces jointes ajoutées à un élément de liste ne sont pas visibles dans l’interface utilisateur moderne tant que la page n’est pas actualisée.

• Résolution d’un problème dans lequel vous ne pouvez pas accéder aux ressources intersites.

• Corrige certains problèmes de rendu du jeu de caractères GB18030.

Cette mise à jour de sécurité contient également des correctifs pour les problèmes non liés à la sécurité suivants qui se produisent lorsque vous utilisez le modèle objet côté client (CSOM) dans Project Server :

• Vous ne pouvez pas définir un projet ou un calendrier de tâches pour un projet.

• Vous ne pouvez pas mettre à jour la propriété ScheduledFromStart pour un projet.

Problèmes connus dans cette mise à jour

L’enregistrement ou l’enregistrement automatique échoue dans les fonctionnalités liées aux documents, en particulier lors de l’intégration au service Office Online Server. Par exemple :

• Vous ne pouvez pas enregistrer en tant que copie de Word, Excel ou PowerPoint online dans la bibliothèque de documents.

• Vous ne pouvez pas ajouter un nouvel élément dans la bibliothèque de formulaires publiée par InfoPath Designer 2013.

• La fonctionnalité d’enregistrement automatique de OneNote ne fonctionne pas dans la bibliothèque de documents.

Pour contourner ce problème, exécutez la commande suivante dans SharePoint Management Shell :

  $farm = Get-SPFarm
  $farm.ServerDebugFlags.Add(53112)
  $farm.update()
  iisreset

Procédure d'obtention et d'installation de la mise à jour

Informations supplémentaires

Informations sur la protection et la sécurité

Protégez-vous en ligne : support Sécurité Windows

Découvrez comment nous vous prémunissons contre les cybermenaces : Microsoft Security

Historique des modifications

Le tableau suivant récapitule certaines des modifications les plus importantes apportées à cette rubrique.