Description de la mise à jour de sécurité pour SharePoint Enterprise Server 2016:14 avril 2020

Résumé

Cette mise à jour de sécurité résout des vulnérabilités d’exécution de code distant qui existent dans Microsoft SharePoint si le logiciel ne vérifie pas le balisage source d’un package d’application. Cette mise à jour résout également les failles de script entre les sites (XSS) qui existent si Microsoft SharePoint Server n’assaini pas correctement une demande Web spécialement conçue sur un serveur SharePoint affecté.

Pour en savoir plus sur ces problèmes, consultez les conseils de sécurité suivants : 

• Microsoft Common Vulnerability and Exposures CVE-2020-0920

• Microsoft Common Vulnerability and Exposures CVE-2020-0923

• Microsoft Common Vulnerability and Exposures CVE-2020-0924

• Microsoft Common Vulnerability and Exposures CVE-2020-0925

• Microsoft Common Vulnerability and Exposures CVE-2020-0926

• Microsoft Common Vulnerability and Exposures CVE-2020-0927

• Microsoft Common Vulnerability and Exposures CVE-2020-0929

• Microsoft Common Vulnerability and Exposures CVE-2020-0930

• Microsoft Common Vulnerability and Exposures CVE-2020-0931

• Microsoft Common Vulnerability and Exposures CVE-2020-0932

• Microsoft Common Vulnerability and Exposures CVE-2020-0933

• Microsoft Common Vulnerability and Exposures CVE-2020-0954

• Microsoft Common Vulnerability and Exposures CVE-2020-0971

• Microsoft Common Vulnerability and Exposures CVE-2020-0972

• Microsoft Common Vulnerability and Exposures CVE-2020-0973

• Microsoft Common Vulnerability and Exposures CVE-2020-0974

• Microsoft Common Vulnerability and Exposures CVE-2020-0975

• Microsoft Common Vulnerability and Exposures CVE-2020-0976

• Microsoft Common Vulnerability and Exposures CVE-2020-0977

• Microsoft Common Vulnerability and Exposures CVE-2020-0978

• Microsoft Common Vulnerability and Exposures CVE-2020-0980

Remarque Pour appliquer ces mises à jour de sécurité, vous devez disposer de la version de Microsoft SharePoint Enterprise Server 2016 installée sur l’ordinateur.

Cette mise à jour publique fournit le Feature Pack 2 pour SharePoint Server 2016. Le Feature Pack 2 contient les fonctionnalités suivantes :

• SharePoint Framework (SPFx)

Cette mise à jour publique fournit également toutes les fonctionnalités incluses dans le Feature Pack 1 pour SharePoint Server 2016, notamment :

• Journalisation des actions administratives

• Améliorations MinRole

• Vignettes personnalisées SharePoint

• Taxonomie hybride

• API OneDrive pour SharePoint en local

• Expérience utilisateur moderne OneDrive Entreprise (disponible pour les clients Software Assurance)

L’expérience utilisateur moderne OneDrive Entreprise nécessite un contrat Software Assurance actif au moment de son activation, que ce soit via l’installation de la mise à jour publique ou via activation manuelle. Si vous ne possédez pas de contrat Software Assurance actif lors de l’activation, vous devez désactiver l’expérience utilisateur moderne OneDrive Entreprise.

Pour plus d’informations, consultez les articles Microsoft Docs suivants :

• Nouvelles fonctionnalités dans la mise à jour publique de novembre 2016 pour SharePoint Server 2016 (Feature Pack 1)

• Nouvelles fonctionnalités dans la mise à jour publique de septembre 2017 pour SharePoint Server 2016 (Feature Pack 2)

Améliorations et correctifs

Cette mise à jour de sécurité contient des améliorations et des correctifs pour les problèmes suivants non liés à la sécurité dans SharePoint Server 2016 :

• Dans la mesure où le Brésil n’observe plus l’heure d’été, les valeurs de date et d’heure sont affichées de manière incorrecte pour les éléments de liste des collections de sites qui utilisent les fuseaux horaires « (UTC-03:00) Brasilia » et 04:00 «

  Informations du support interne Microsoft

  OfficeVSTS:3864940

• Si une liste comporte de nombreuses colonnes et étendues de sécurité, mais moins du paramètre du seuil d’affichage de liste (la valeur par défaut est 5 000), l’ouverture de la liste peut prendre un certain temps en raison d’une réponse lente du serveur de base de données.

  Informations du support interne Microsoft

  OfficeVSTS:3993967

• Les mots clés d’entreprise ne peuvent pas être enregistrés sur la page NewDocSet. aspx après l’ajout d’une autre colonne de métadonnées à l’ensemble de documents.

  Informations du support interne Microsoft

  OfficeVSTS:3974582

• Lorsque vous utilisez deux comptes séparés pour le cache d’objets, les collections sites de publication affichent par intermittence un message d’erreur « désolé... nous avons rencontré un problème ».

  Informations du support interne Microsoft

  OfficeVSTS:3985056

• Word 2016 se bloque lorsque vous tentez d’enregistrer certains documents.

  Informations du support interne Microsoft

  OfficeVSTS:3976336

• Les mélanges de textes chinois traditionnel et autres ne sont pas gérés correctement par le séparateur de mots traditionnel chinois.

  Informations du support interne Microsoft

  OfficeVSTS:4010352

Informations du support interne Microsoft

Bogues internes : OfficeVSTS : 3936217 ; 3938411

Procédure d'obtention et d'installation de la mise à jour

Informations supplémentaires

Informations sur la protection et la sécurité

Se protéger en ligne : prise en charge de la sécurité Windows

Découvrez comment nous vous aidons à vous protéger contre les cybercriminels : sécurité Microsoft