Description de la mise à jour de sécurité pour SharePoint Enterprise Server 2016 datée du 12 novembre 2019

Résumé

Cette mise à jour de sécurité corrige une vulnérabilité de divulgation d’informations qui existe dans Microsoft SharePoint si un attaquant télécharge un fichier spécialement conçu vers le serveur SharePoint. Pour en savoir plus sur cette vulnérabilité, consultez la page Microsoft Common Vulnerabilities and Exposures CVE-2019-1443.

Remarque Pour que vous puissiez appliquer cette mise à jour de sécurité, la version commerciale de Microsoft SharePoint Enterprise Server 2016 doit être installée sur l’ordinateur.

Cette mise à jour publique fournit le Feature Pack 2 pour SharePoint Server 2016, qui contient la fonctionnalité suivante :

• SharePoint Framework (SPFx)

Cette mise à jour publique fournit également toutes les fonctionnalités incluses dans le Feature Pack 1 pour SharePoint Server 2016, notamment les suivantes :

• Journalisation des actions administratives

• Améliorations MinRole

• Vignettes personnalisées SharePoint

• Taxonomie hybride

• API OneDrive pour SharePoint en local

• Expérience utilisateur moderne OneDrive Entreprise (disponible pour les clients Software Assurance)

L’expérience utilisateur moderne OneDrive Entreprise nécessite un contrat Software Assurance actif au moment de son activation, que ce soit via l’installation de la mise à jour publique ou via activation manuelle. Si vous ne possédez pas de contrat Software Assurance actif lors de l’activation, vous devez désactiver l’expérience utilisateur moderne OneDrive Entreprise.

Pour plus d’informations, consultez les articles Microsoft Docs suivants :

• Nouvelles fonctionnalités dans la mise à jour publique de novembre 2016 pour SharePoint Server 2016 (Feature Pack 1)

• Nouvelles fonctionnalités dans la mise à jour publique de septembre 2017 pour SharePoint Server 2016 (Feature Pack 2)

Améliorations et correctifs

Cette mise à jour de sécurité contient des améliorations et des correctifs pour les problèmes suivants non liés à la sécurité dans SharePoint Server 2016 :

• Suppression de la fonctionnalité Audit hybride de SharePoint Server 2016.

  Informations du support interne Microsoft

  OfficeVSTS : 3625477

• Réduit la gravité de certains messages de séquence de mise à niveau de AVERTISSEMENT à INFO. Ces messages indiquent que l’action de mise à niveau ne nécessite aucune modification, car son extension de base de données n’est actuellement pas activée dans la base de données. Par exemple, les messages de mises à niveau tels que le message suivant ne s’affichent plus en tant qu’avertissements :
  
  "Ignoring upgrade sequence: Microsoft.SharePoint.BusinessData.Upgrade.BdcDatabaseExtensionUpgradeSequence because related content database extension Microsoft.SharePoint.BusinessData.SharedService.BdcDatabaseExtension is not enabled."

  Informations du support interne Microsoft

  OfficeVSTS : 3626925

• Résolution d’un problème qui provoque des échecs quand vous téléchargez des documents qui contiennent des liens vers des URL très longues.

  Informations du support interne Microsoft

  OfficeVSTS : 3610210

• Résolution d’un problème selon lequel le composant WebPart n’affiche pas de contenu quand l’utilisateur visite un composant WebPart de recherche de contenu (CSWP) à partir de la visionneuse de page de Google ou s’il définit la valeur booléenne AlwaysRenderOnServer d’un CSWP sur True.

  Informations du support interne Microsoft

  OfficeVSTS : 3593188

• Résolution d’un problème selon lequel le travail du minuteur Version de produit échoue sur les serveurs de recherche et de cache distribué dédiés.

  Informations du support interne Microsoft

  OfficeVSTS : 3645310

• Résolution d’un problème selon lequel des données de champ de page sont manquantes pour les éléments du cache de publication après le redémarrage du pool d’applications IIS.

  Informations du support interne Microsoft

  OfficeVSTS : 3662425

• Quand une application web utilise la configuration par défaut pour configurer l’authentification basée sur les revendications SAML à l’aide des services de fédération Active Directory (AD FS) et de la résolution de compte par le Sélecteur de personnes, les utilisateurs d’un domaine approuvé externe rencontrent les problèmes suivants :

  • Ils ne peuvent pas ouvrir de session sur un site.

  • Ils ne peuvent pas être résolus par le Sélecteur de personnes s’ils sont configurés à l’aide d’AD FS et que la revendication d’identité est « Courrier électronique ».

  Informations du support interne Microsoft

  OfficeVSTS : 3662573

Cette mise à jour de sécurité contient un correctif pour le problème suivant non lié à la sécurité dans Project Server 2016 :

• Dans un projet Project Web App (PWA) dans lequel une ressource proposée est remplacée par une ressource validée (ou inversement), les affectations existantes ne sont pas remplacées par la nouvelle ressource. En lieu et place, ces affectations sont perdues.

  Informations du support interne Microsoft

  OfficeVSTS : 3555668

Informations du support interne Microsoft

Bogue interne : OfficeVSTS : 2517452

Procédure d'obtention et d'installation de la mise à jour

Informations supplémentaires

Procédure pour obtenir de l'aide et un support pour cette mise à jour de sécurité

Aide pour l'installation des mises à jour : Protégez-vous en ligne

Protection de votre ordinateur Windows contre les virus et les logiciels malveillants :

Support local selon votre pays :