Description de la mise à jour de sécurité pour SharePoint Enterprise Server 2016 datée du 10 avril 2018

Résumé

Cette mise à jour de sécurité résout les vulnérabilités dans Microsoft Office qui pourraient permettre l’exécution de code à distance si un utilisateur ouvre un fichier Office malveillant. Pour en savoir plus sur ces problèmes, consultez les rubriques suivantes : CVEs :

• CVE-2018-1005

• CVE-2018-1014

• CVE-2018-1028

• CVE-2018-1032

Remarque Pour que vous puissiez appliquer cette mise à jour de sécurité, la version commerciale de SharePoint Enterprise Server 2016 doit être installée sur l’ordinateur.

Cette mise à jour publique fournit le Feature Pack 2 pour SharePoint Server 2016, qui contient la fonctionnalité suivante :

• SharePoint Framework (SPFx)

Cette mise à jour publique fournit également toutes les fonctionnalités incluses dans le Feature Pack 1 pour SharePoint Server 2016, notamment :

• Journalisation des actions administratives

• Améliorations MinRole

• Vignettes personnalisées SharePoint

• Hybrid Auditing (aperçu)

• Taxonomie hybride

• API OneDrive pour SharePoint en local

• Expérience moderne OneDrive Entreprise (disponible pour les clients Software Assurance)

L’expérience utilisateur moderne OneDrive Entreprise nécessite un contrat Software Assurance actif au moment de son activation, que ce soit via l’installation de la mise à jour publique ou via activation manuelle. Si vous ne possédez pas de contrat Software Assurance actif lors de l’activation, vous devez désactiver l’expérience utilisateur moderne OneDrive Entreprise.

Pour plus d’informations, voir Nouvelles fonctionnalités dans la mise à jour publique de novembre 2016 pour SharePoint Server 2016 (Feature Pack 1) et Nouvelles fonctionnalités dans la mise à jour publique de septembre 2017 pour SharePoint Server 2016 (Feature Pack 2).

Améliorations et correctifs

Cette mise à jour de sécurité contient des améliorations et des correctifs pour les problèmes suivants non liés à la sécurité dans SharePoint Server 2016 :

• Les champs de recherche tels que FileRef et FileDirRef ne peuvent pas être filtrés à l’aide des API de transfert d’état de représentation (REST) SharePoint.

  Informations du support interne Microsoft

  OfficeMain:3396166     Chackman; Graham esharma; piokra

• Lorsque vous sélectionnez le lien Voir les conversations d’un utilisateur que vous suivez, le message d’erreur suivant s’affiche :

  On dirait que quelqu’un a supprimé cette conversation.

  Informations du support interne Microsoft

  OfficeMain:3404920     Nivoronk; mamooty;dmitriym; esharma; yvand

• Vous continuez à recevoir des rappels de rapport d’État même après la suppression de la liste de réponses.

  Informations du support interne Microsoft

  OfficeMain:3412807     Abhanda; asavescu;rkennedy;elizas

Cette mise à jour de sécurité contient des améliorations et des correctifs pour les problèmes suivants non liés à la sécurité dans Project Server 2016 :

• La vue d’analyse du portefeuille affiche des informations incorrectes sur la disponibilité et les exigences dans certaines conditions, en fonction des données et des paramètres de l’horizon de planification.

  Informations du support interne Microsoft

  OfficeMain:3404968     Rpsenski; dacheson; Glenn ; adrianje

• Il est impossible d’afficher l’état des travaux en file d’attente, car des rapports de publication de projet dupliqués empêchent le chargement de la page Gérer la file d’attente. En outre, le message d’erreur suivant s’affiche : 

  Désolé, une erreur s’est produite Une erreur inattendue s’est produite.

  Informations du support interne Microsoft

  OfficeMain:3411409     Nagarlap; abhanda;

• Les vues Planification de la capacité n’affichent pas toujours les affectations de projet pour chaque ressource sélectionnée.

  Informations du support interne Microsoft

  OfficeMain:3414180     Adithyap; rpsenski 

• Lorsque vous modifiez la définition du champ État de la tâche dans le type de contenu Tâche, la valeur « En cours » précédemment supprimée s’affiche encore parfois.

  Informations du support interne Microsoft

  OfficeMain:3414607     Wetsai; elizas

• Lorsque le travail réel d’affectation est manquant dans la base de données publiée, les pages de feuilles de temps ne se chargent pas en mode d’entrée unique. En outre, le message d’erreur suivant s’affiche :

  Échec du chargement de l’affichage. Cliquez sur OK pour recharger cet affichage avec les paramètres par défaut. Cliquez sur Annuler pour sélectionner un autre affichage.

  Informations du support interne Microsoft

  OfficeMain:3414258     Adithyap; asavescu;

• Lorsque vous créez des engagements de ressources dans Project Web App (PWA), PWA utilise toujours 8 heures d’une journée en lieu et place du paramètre prévu dans Entreprise globale.

  Informations du support interne Microsoft

  OfficeMain:3402551     Vibaranw; abhanda; Glenn ; trevort;

• Lorsque vous ouvrez un projet à partir du Centre de projets dans Project Web App à l’aide d’Internet Explorer 11 dans Windows 7, le message d’erreur suivant s’affiche dans le navigateur :

  Action non disponible - Project Professionnel doit être installé pour ouvrir le projet. Installer Project puis réessayer 

  Informations du support interne Microsoft

  OfficeMain:3414318     Elizas; madhavd;

• Le titre des pages de détails de projet affiche des caractères Unicode de manière inattendue. Par exemple, le caractère « & » dans le titre est remplacé par « &amp ».

  Informations du support interne Microsoft

  OfficeMain:3414187     Madhavd; elizas;seanzhu

• Vous ne pouvez pas créer de vues personnalisées basées sur le filtrage et le regroupement dans Project Web App.

  Informations du support interne Microsoft

  OfficeMain:3410926     Madhavd; asavescu; Glenn ; rleal

Informations du support interne Microsoft

Cette mise à jour contient également les bogues internes suivants :

OfficeMain:3415644     Yage; elizas

OfficeMain:3396465     Sukamire; gli, chjing, binbwu;

OfficeMain:3411410     Nivoronk;rchen;alins;anjau;esharma;joergsi

OfficeMain:3414311     Elizas; asavescu;avezra;madhavd

OfficeMain:3413918     Madhavd; seanzhu; elizas

Procédure d'obtention et d'installation de la mise à jour

Informations supplémentaires

Procédure pour obtenir de l'aide et un support pour cette mise à jour de sécurité

Aide pour l’installation des mises à jour : Windows Update : Forum aux questions Solutions de sécurité pour professionnels de l’informatique : Support et résolution des problèmes de sécurité Protection de votre ordinateur Windows contre les virus et les logiciels malveillants : Microsoft Secure Support local selon votre pays : Support international

Proposez une fonctionnalité ou envoyez vos commentaires sur SharePoint : Portail SharePoint User Voice