Description de la mise à jour de sécurité pour SharePoint Enterprise Server 2016 datée du 12 janvier 2021

Résumé

Cette mise à jour de sécurité corrige des vulnérabilités de Microsoft Office qui pourraient permettre l’exécution de code à distance si un utilisateur ouvrait un fichier Office spécialement conçu. Pour en savoir plus sur ces vulnérabilités, consultez les avis de sécurité suivants :

Microsoft Common Vulnerabilities and Exposures CVE-2021-1641
Microsoft Common Vulnerabilities and Exposures CVE-2021-1707
Microsoft Common Vulnerabilities and Exposures CVE-2021-1712
Microsoft Common Vulnerabilities and Exposures CVE-2021-1715
Microsoft Common Vulnerabilities and Exposures CVE-2021-1716
Microsoft Common Vulnerabilities and Exposures CVE-2021-1717
Microsoft Common Vulnerabilities and Exposures CVE-2021-1719

Remarque : pour que vous puissiez appliquer cette mise à jour de sécurité, la version commerciale de Microsoft SharePoint Enterprise Server 2016 doit être installée sur lʼordinateur.

Cette mise à jour publique fournit le Feature Pack 2 pour SharePoint Server 2016, qui contient la fonctionnalité suivante :

SharePoint Framework (SPFx)

Cette mise à jour publique fournit également toutes les fonctionnalités incluses dans le Feature Pack 1 pour SharePoint Server 2016, notamment :

Journalisation des actions administratives
Améliorations MinRole
Vignettes personnalisées SharePoint
Taxonomie hybride
API OneDrive pour SharePoint en local
Expérience utilisateur moderne OneDrive Entreprise (disponible pour les clients Software Assurance)

L’expérience utilisateur moderne OneDrive Entreprise nécessite un contrat Software Assurance actif au moment de l’activation de l’expérience, que ce soit par l’installation de la mise à jour publique ou par activation manuelle. Si vous n’avez pas de contrat Software Assurance actif au moment de l’activation, vous devez désactiver l’expérience utilisateur moderne OneDrive Entreprise.

Pour plus d’informations, consultez les articles Microsoft Docs suivants :

Améliorations et correctifs

Cette mise à jour de sécurité permet à lʼadministrateur de recherche dʼutiliser le comportement dʼanalyse non sensible à la casse au lieu dʼune analyse sensible à la casse en fixant la propriété CaseSensitiveUrls sur 0. Pour ce faire, utilisez le script PowerShell suivant :

$ssa = Get-SPEnterpriseSearchServiceApplication
$ssa.SetProperty("CaseSensitiveUrls", 0)
$ssa.Update()

Cette mise à jour contient également des correctifs pour les problèmes suivants non liés à la sécurité dans Project Server 2016 :

En cas de suppression de plusieurs milliers de feuilles de temps, le processus peut être ralenti.

Lʼaccès à la page Approbations peut prendre beaucoup plus de temps que prévu.

Procédure d'obtention et d'installation de la mise à jour

Méthode 1 : Microsoft Update

Cette mise à jour est disponible via Microsoft Update. L’activation des mises à jour automatiques permet de télécharger et d’installer cette mise à jour automatiquement. Pour plus d’informations sur la procédure à suivre pour obtenir les mises à jour automatiquement, consultez l’article Windows Update : FAQ.

Méthode 2 : Catalogue Microsoft Update

Pour obtenir le package autonome pour cette mise à jour, accédez au site web Catalogue Microsoft Update.

Méthode 3 : Centre de téléchargement Microsoft

Vous pouvez obtenir le package de mise à jour autonome via le Centre de téléchargement Microsoft. Suivez les instructions d’installation figurant sur la page de téléchargement pour installer la mise à jour.