Description de la mise à jour de sécurité pour SharePoint Server Édition d’abonnement datée du 11 janvier 2022 (KB5002111)

Résumé

Cette mise à jour de sécurité corrige une vulnérabilité d’exécution de code à distance dans Microsoft SharePoint Server et une vulnérabilité d’exécution de code à distance dans Microsoft Office. Pour en savoir plus sur ces vulnérabilités, consultez les pages Microsoft Common Vulnerabilities and Exposures CVE-2022-21837 et Microsoft Common Vulnerabilities and Exposures CVE-2022-21840.

Améliorations et correctifs

Cette mise à jour de sécurité contient des correctifs et des améliorations pour les problèmes suivants non liés à la sécurité dans SharePoint Server Édition d’abonnement :

• Pour mieux protéger et renforcer la sécurité de SharePoint, SharePoint restreint désormais l’accès à ses fichiers Web.config. Les utilisateurs ne peuvent pas accéder aux fichiers Web.config à moins qu’ils ne soient des administrateurs locaux, des administrateurs de batterie de serveurs ou gérés par SharePoint. Cette modification n’affecte pas la fonctionnalité SharePoint standard. Pour plus dʼinformations sur cette amélioration, consultez la page Les autorisations des fichiers Web.config sont restreintes dans SharePoint Server (KB5010126).

• Correction dʼun problème en raison duquel vous ne pouvez pas copier et coller des éléments de liste en mode dʼédition rapide à lʼaide dʼun navigateur moderne.

• Suppression d’exécutions de procédures stockées inutiles qui peuvent provoquer des blocages de SQL Server lorsque plusieurs applications sont présentes sur une page avec une charge utilisateur élevée.

• Amélioration des performances de rendu des pages.

• Résolution d’un problème en raison duquel tous les autres termes de la hiérarchie sont sélectionnés si un sous-terme est sélectionné lorsque vous filtrez une colonne basée sur les services de métadonnées gérées (MMS) dans l’expérience utilisateur moderne (UX).

• Correction dʼun problème en raison duquel les nœuds masqués du volet de navigation de gauche sont affichés dans le site dʼéquipe moderne lorsque la fonctionnalité Publication est activée.

• Résolution d’un problème en raison duquel vous ne pouvez pas ajouter d’événement à une page de site moderne.

• Correction dʼun problème en raison duquel la fonctionnalité Déploiement de contenu ne peut pas publier les modifications incrémentielles.

• Résolution d’un problème en raison duquel plusieurs attributs ARIA du sélecteur de personnes ne sont pas autorisés dans un nouvel élément d’un site d’équipe moderne.

• Résolution d’un problème en raison duquel le champ n’a pas de bordure rectangulaire lorsqu’il est mis en évidence dans la boîte de dialogue de modification de la liste.

• Résolution d’un problème en raison duquel le nom d’utilisateur est tronqué sur le ruban en haut de l’écran si la langue sélectionnée est he-il (Hébreu - Israël).

• Résolution d’un problème en raison duquel une propriété de portée est affichée dans les fournisseurs SAML.

• Résolution d’un problème en raison duquel les ensembles de documents qui contiennent des caractères non-ASCII ne peuvent pas être correctement analysés.

• Résolution d’un problème en raison duquel une copie du dossier de jetons récursive se produit quand vous exécutez l’applet de commande Copy-SPSideBySideFiles pour effectuer une mise à niveau qui échoue à supprimer les anciens dossiers de jetons.

• Résolution d’un problème d’accessibilité en raison duquel le focus sort de la boîte de dialogue Nouveau lien lorsque vous utilisez la touche Tab pour naviguer.

• Résolution d’un problème en raison duquel vous ne pouvez pas remplacer l’attribution de certificat lorsque ce dernier n’est pas attribué lors de l’opération d’importation de certificat.

• Résolution d’un problème en raison duquel le volet Créer une liste s’ouvre deux fois lorsque vous utilisez le clavier pour activer le bouton Ajouter une liste.

• Résolution d’un problème en raison duquel un message d’erreur « Aucune interface utilisateur » apparaît si un membre du groupe tente de partager un site d’équipe moderne.

• Résolution d’un problème en raison duquel le nouvel émetteur de jetons OpenID Connect (OIDC) ne peut pas utiliser le fournisseur de revendications soutenu par UPA.

• Résolution d’un problème selon lequel le rétablissement du premier jour de la semaine sur Dimanche ne fonctionne pas pour l’affichage Calendrier.

• Résolution d’un problème en raison duquel l’élément récemment partagé ne s’affiche pas immédiatement dans l’application mobile OneDrive pour Android, car l’élément en question dispose d’une URL de site incorrecte.

• Résolution d’un problème en raison duquel le focus n’est pas visible pour le bouton Afficher les actions dans le mode de contraste élevé de la page Contenu du site.

• Résolution d’un problème en raison duquel le bouton Plus d’options n’est pas descriptif dans la section Commentaires d’une page. 

• Résolution d’un problème en raison duquel le bouton Nouveau site est manquant sur la page Contenu du site lorsque la valeur de zoom est définie sur 200 pour cent.

• Résolution d’un problème en raison duquel vous ne pouvez pas accéder à _admin/certificatesettings.aspx en utilisant les autorisations les moins restrictives.

• Résolution d’un problème en raison duquel une erreur Colbalt « RequestNotSupported » s’affiche lors du remplacement d’un fichier en double à partir d’une base de données de contenu SharePoint Server 2010 dans l’interface utilisateur moderne.

• Résolution d’un problème en raison duquel la sélection du bouton Nouveau dans la bibliothèque de formulaires ouvre une boîte de dialogue pour charger des fichiers au lieu d’ouvrir l’application cliente InfoPath.

• Résolution d’un problème en raison duquel la sélection d’un formulaire existant dans une bibliothèque de formulaires définie sur OpenInClient ne démarre pas l’application cliente InfoPath et affiche le message d’erreur suivant :

  Cette action nʼa pas pu être effectuée car Office ne reconnaît pas la commande qui lui a été donnée.

Cette mise à jour de sécurité contient également des correctifs et des améliorations pour les problèmes suivants non liés à la sécurité dans SharePoint Server Édition d’abonnement. Pour activer les améliorations ou résoudre complètement ces problèmes, vous devez installer KB 5002110 avec cette mise à jour.

• Correction dʼun problème en raison duquel les noms des paramètres de lʼapplet de commande Export-SPCertificat ne correspondent pas dans lʼaide de PowerShell.

• Résolution d’un problème en raison duquel le composant WebPart de liste de noms n’est pas défini pour le bouton de coche dans le champ d’édition des pièces jointes.

• Met en majuscule le mot « database » dans les descriptions PowerShell des applets de commande Add-SPShellAdmin, Get-SPShellAdmin et Remove-SPShellAdmin.

• Correction dʼun problème en raison duquel le bouton Plus dʼoptions nʼest pas accessible à lʼaide du clavier lorsque le niveau de zoom est défini sur 400 %. 

Procédure d'obtention et d'installation de la mise à jour

Informations supplémentaires

Informations sur la protection et la sécurité

Se protéger en ligne : Support sécurité Windows

Découvrez comment nous vous protégeons des cybermenaces : Sécurité Microsoft

Historique des modifications

 Le tableau suivant récapitule certaines des modifications les plus importantes apportées à cette rubrique.