Description de la mise à jour de sécurité pour SharePoint Enterprise Server 2016 datée du 8 décembre 2020 (KB4486753)

Résumé

Cette mise à jour de sécurité corrige des vulnérabilités de Microsoft Office qui pourraient permettre l’exécution de code à distance si un utilisateur ouvrait un fichier Office spécialement conçu. Pour en savoir plus sur ces vulnérabilités, consultez les avis de sécurité suivants :

• Microsoft Common Vulnerabilities and Exposures CVE-2020-17089

• Microsoft Common Vulnerabilities and Exposures CVE-2020-17115

• Microsoft Common Vulnerabilities and Exposures CVE-2020-17118

• Microsoft Common Vulnerabilities and Exposures CVE-2020-17120

• Microsoft Common Vulnerabilities and Exposures CVE-2020-17121

Remarque Pour que vous puissiez appliquer cette mise à jour de sécurité, la version commerciale de Microsoft SharePoint Enterprise Server 2016 doit être installée sur l’ordinateur.

Cette mise à jour publique fournit le Feature Pack 2 pour SharePoint Server 2016, Le Feature Pack 2 contient la fonctionnalité suivante :

• SharePoint Framework (SPFx)

Cette mise à jour publique fournit également toutes les fonctionnalités incluses dans le Feature Pack 1 pour SharePoint Server 2016, notamment :

• Journalisation des actions administratives

• Améliorations MinRole

• Vignettes personnalisées SharePoint

• Taxonomie hybride

• API OneDrive pour SharePoint en local

• Expérience utilisateur moderne OneDrive Entreprise (disponible pour les clients Software Assurance)

L’expérience utilisateur moderne OneDrive Entreprise nécessite un contrat Software Assurance actif au moment de son activation, que ce soit via l’installation de la mise à jour publique ou via activation manuelle. Si vous ne possédez pas de contrat Software Assurance actif lors de l’activation, vous devez désactiver l’expérience utilisateur moderne OneDrive Entreprise.

Pour plus d’informations, consultez les articles Microsoft Docs suivants :

• Nouvelles fonctionnalités dans la mise à jour publique de novembre 2016 pour SharePoint Server 2016 (Feature Pack 1)

• Nouvelles fonctionnalités dans la mise à jour publique de septembre 2017 pour SharePoint Server 2016 (Feature Pack 2)

Problème connu dans cette mise à jour

Les composants WebPart qui dépendent de WPProperty ne fonctionnent pas correctement. Pour résoudre ce problème, installez la mise à jour KB 5001946.

Améliorations et correctifs

Cette mise à jour de sécurité contient des correctifs pour les problèmes suivants non liés à la sécurité dans SharePoint Server 2016 :

• Résolution des échecs qui se produisent quand vous téléchargez des fichiers d’une taille supérieure à 100 Mo à l’aide d’une opération de glisser-déplacer.

• Résolution d’un problème selon lequel la version anglaise de l’analyseur lexical effectue une césure incorrecte de la devise (par exemple, « P1038615 GRD »). Cela empêche l’utilisateur d’effectuer une recherche portant sur cet élément.

• Résolution d’un problème en raison duquel l’opération de copier-coller dans une liste en mode de modification rapide ne fonctionne pas pour les navigateurs modernes.

• Résolution d’un problème en raison duquel le volet de gauche est masqué si l’utilisateur modifie des paramètres d’administration de la recherche dans une application Service de recherche.

• Résolution d’un problème en raison duquel les analyses Business Connectivity Services (BCS) des assemblies de connectivité .NET, des services web ou du type personnalisé ne fonctionnent pas.

• Résolution d’un problème selon lequel une recherche sur place renvoie des résultats vides en cas de recherche de contenu dans un sous-dossier d’une bibliothèque de documents ou d’éléments de liste dans un sous-dossier d’une liste en affichage classique.

Cette mise à jour de sécurité contient l’amélioration et le correctif suivants pour Project Server 2016 :

• Amélioration des performances des actions sur les feuilles de temps, comme l’enregistrement et l’envoi.

• Correctif : quand une ressource de type Coût est affectée à une tâche de jalon et que le projet est planifié à l’aide d’un appel REST ou de modèle CSOM (Client-side Server Object Model), le calcul échoue. Il génère alors un message d’erreur qui contient le texte suivant : « Impossible d’étendre au-delà de la date minimum ».

Procédure d'obtention et d'installation de la mise à jour

Informations supplémentaires

Informations sur la protection et la sécurité

Se protéger en ligne : Support sécurité Windows

Découvrez comment nous vous protégeons des cybermenaces : Sécurité Microsoft

Historique des modifications

 Le tableau suivant récapitule certaines des modifications les plus importantes apportées à cette rubrique.