Description de la mise à jour de sécurité pour SharePoint Enterprise Server 2016 datée du 14 septembre 2021 (KB5002020)

Résumé

Cette mise à jour de sécurité corrige des vulnérabilités d’usurpation d’identité dans Microsoft SharePoint Server. Pour en savoir plus sur ces vulnérabilités, consultez les avis Microsoft Common Vulnerabilities and Exposures CVE-2021-38651 et Microsoft Common Vulnerabilities and Exposures CVE-2021-38652.

Cette mise à jour publique fournit le Feature Pack 2 pour SharePoint Server 2016, Le Feature Pack 2 contient la fonctionnalité suivante :

• SharePoint Framework (SPFx)

Cette mise à jour publique fournit également toutes les fonctionnalités incluses dans le Feature Pack 1 pour SharePoint Server 2016, notamment :

• Journalisation des actions administratives

• Améliorations MinRole

• Vignettes personnalisées SharePoint

• Taxonomie hybride

• API OneDrive pour SharePoint en local

• Expérience utilisateur moderne OneDrive Entreprise (disponible pour les clients Software Assurance)

L’expérience utilisateur moderne OneDrive Entreprise nécessite un contrat Software Assurance actif au moment de son activation, que ce soit via l’installation de la mise à jour publique ou via activation manuelle. Si vous ne possédez pas de contrat Software Assurance actif lors de l’activation, vous devez désactiver l’expérience utilisateur moderne OneDrive Entreprise.

Pour plus d’informations, consultez les articles Microsoft Docs suivants :

• Nouvelles fonctionnalités dans la mise à jour publique de novembre 2016 pour SharePoint Server 2016 (Feature Pack 1)

• Nouvelles fonctionnalités dans la mise à jour publique de septembre 2017 pour SharePoint Server 2016 (Feature Pack 2)

Améliorations et correctifs

Cette mise à jour de sécurité contient des correctifs et des améliorations pour les problèmes suivants non liés à la sécurité dans SharePoint Server 2016 :

• Résolution d’un problème selon lequel la page Appinv.aspx ne s’affiche pas dans un iFrame. Après avoir appliqué cette mise à jour, vous pouvez suivre les étapes fournies dans l’article KB 5005546 pour ajouter les domaines approuvés à AllowIframeAppAuthorizePageDomains dans la batterie de serveurs pour pouvoir afficher la page Appinv.aspx dans un iFrame.

• Résolution du problème d’exécution du travail du minuteur Nettoyage automatique du flux de travail qui provoque un blocage important dans la base de données. Ce problème entraîne l’indisponibilité des sites répertoriés dans cette base de données.

• Il est possible de créer un sous-site dont l’héritage est rompu dans une configuration Active Directory ou Sélecteur de personnes spécifique. Après l’application de cette mise à jour, vous pouvez suivre les étapes fournies dans l’article KB 5005835 pour définir la propriété WebApplication.

Procédure d'obtention et d'installation de la mise à jour

Informations supplémentaires

Informations sur la protection et la sécurité

Se protéger en ligne : Support sécurité Windows

Découvrez comment nous vous protégeons des cybermenaces : Sécurité Microsoft