Description de la mise à jour de sécurité pour SharePoint Enterprise Server 2016:11 février 2020

Résumé

Cette mise à jour de sécurité résout une vulnérabilité XSS (cross-site-scripting) qui existe si Microsoft SharePoint Server n’assaini pas correctement une demande Web spécialement conçue sur un serveur SharePoint affecté. Pour en savoir plus sur la vulnérabilité, voir problèmes connus de Microsoft et expositions-cve-2020-0693 et Microsoft Common Vulnerability and Exposures CVE-2020-0694. Remarque Pour appliquer ces mises à jour de sécurité, vous devez disposer de la version de Microsoft SharePoint Enterprise Server 2016 installée sur l’ordinateur.

Cette mise à jour publique fournit le Feature Pack 2 pour SharePoint Server 2016. Le Feature Pack 2 contient les fonctionnalités suivantes :

• SharePoint Framework (SPFx)

Cette mise à jour publique fournit également toutes les fonctionnalités incluses dans le Feature Pack 1 pour SharePoint Server 2016, y compris les suivantes :

• Journalisation des actions administratives

• Améliorations MinRole

• Vignettes personnalisées SharePoint

• Taxonomie hybride

• API OneDrive pour SharePoint en local

• Expérience utilisateur moderne OneDrive Entreprise (disponible pour les clients Software Assurance)

L’utilisation des fonctions modernes de OneDrive entreprise nécessite un contrat Software Assurance actif au moment où l’utilisation est activée, soit par l’installation de la mise à jour publique, soit par une activation manuelle. Si vous ne possédez pas de contrat Software Assurance actif lors de l’activation, vous devez désactiver l’expérience utilisateur moderne OneDrive Entreprise.

Pour plus d’informations, consultez les articles Microsoft Docs suivants :

• Nouvelles fonctionnalités incluses dans le 2016 de novembre pour SharePoint Server 2016 (Feature Pack 1)

• Nouvelles fonctionnalités incluses dans le 2017 de septembre pour SharePoint Server 2016 (Feature Pack 2)

Améliorations et correctifs

Cette mise à jour de sécurité contient des améliorations et des correctifs pour les problèmes suivants non liés à la sécurité dans SharePoint Server 2016 :

• L’audit SharePoint hybride (Preview) est déconseillé. Le lien documentation d’audit hybride est désormais supprimé de la page Administration centrale de SharePoint.

  Informations du support interne Microsoft

  OfficeVSTS:3864111

• Le séparateur de mots néerlandais rompt de manière inattendue les noms « Anneleen » et « Kathleen » en termes composés. Cela génère des erreurs de recherche.

  Informations du support interne Microsoft

  OfficeVSTS:3839506

• Lorsque vous effectuez une mise à niveau d’un site SharePoint Server 2013 vers SharePoint Server 2016, si le site utilise un module linguistique serbe et exécute des flux de travail qui sont configurés pour utiliser la fonctionnalité de collection de sites flux de travail , les flux de travail en cours ne fonctionnent plus. Cette mise à jour résout le problème. Pour permettre le fonctionnement des flux de travail, activez ou désactivez la fonctionnalité de flux de travail après avoir appliqué cette mise à jour.

  Informations du support interne Microsoft

  OfficeVSTS:3852584

• Résout un problème dans lequel vous ne pouvez pas ouvrir la boîte de dialogue conformité en sélectionnant l’entrée Détails de conformité dans le menu de points de suspension.

  Informations du support interne Microsoft

  OfficeVSTS:3847528

• Corrige un problème qui entraînait l’échec de l’affichage SharePoint mobile s’il n’existe aucune application de service d’application de profil utilisateur ou mon site associé à l’application Web.

  Informations du support interne Microsoft

  OfficeVSTS:3865858

Cette mise à jour de sécurité contient des correctifs pour les problèmes suivants non liés à la sécurité dans Project Server 2016 :

• Vous recevez le message d’erreur suivant lorsque vous enregistrez ou soumettantz une feuille de temps ayant une tâche récemment verrouillée :

«Une erreur s’est produite lors de la communication avec le serveur. Contactez votre administrateur pour savoir si une action supplémentaire est nécessaire.

Informations du support interne Microsoft

OfficeVSTS:3684540

• Prenons l’exemple du scénario suivant :

  • Vous disposez d’un code d’événement de serveur sur l’événement de publication qui extrait les données d’un projet via le modèle objet côté client (CSOM).

  • Vous ouvrez un projet à l’aide de Project ou Project Web App.

  • Vous apportez des modifications au projet.

  • Vous publiez le projet.

Dans ce scénario, le code de l’événement de publication qui lit les données du projet s’exécute depuis plus d’une minute, puis arrive à expiration. Par conséquent, l’événement annule de manière inattendue le travail de publication.

Informations du support interne Microsoft

OfficeVSTS:3717250

Informations du support interne Microsoft

Bogue interne : OfficeVSTS : 3363339 ; OfficeVSTS : 3810157

Procédure d'obtention et d'installation de la mise à jour

Informations supplémentaires

Informations sur la protection et la sécurité

Se protéger en ligne : prise en charge de la sécurité Windows

Découvrez comment nous vous aidons à vous protéger contre les cybercriminels : sécurité Microsoft