Description de la mise à jour de sécurité pour SharePoint Server Édition d’abonnement datée du 12 avril 2022 (KB5002191)

Résumé

Cette mise à jour de sécurité corrige une vulnérabilité de divulgation d’usurpation d’identité dans Microsoft SharePoint Server et une vulnérabilité d’exécution de code à distance dans Microsoft Excel. Pour en savoir plus sur ces vulnérabilités, consultez les avis de sécurité suivants : 

• Microsoft Common Vulnerabilities and Exposures CVE-2022-24472

• Microsoft Common Vulnerabilities and Exposures CVE-2022-26901

Améliorations et correctifs

Cette mise à jour de sécurité contient des correctifs et des améliorations pour les problèmes suivants non liés à la sécurité dans SharePoint Server Édition d’abonnement :

• Résolution d’un problème en raison duquel vous ne pouvez pas voir les fichiers auxquels vous avez accédé récemment sous l’onglet Récent dans OneDrive. Ce problème se produit parce que l’API de recherche ne fonctionne pas lorsque l’en-tête HTTP_Origin n’est pas NULL.

• Résolution d’un problème en raison duquel vous ne pouvez pas restaurer un sous-site à l’aide de System Center Data Protection Manager (DPM).

• Active la revendication « Kid » pour OpenID Connect (OIDC) lorsqu’un point de terminaison de métadonnées est utilisé.

• Résolution d’un problème en raison duquel l’en-tête de groupe n’est pas affiché correctement lorsque vous sélectionnez Grouper par date dans la colonne Date dans une vue moderne de la bibliothèque de documents.

• Résolution d’un problème en raison duquel vous ne pouvez pas copier et coller des valeurs dans la colonne Personne ou Groupe en utilisant l’édition rapide dans une liste personnalisée si le compte a les mêmes valeurs de prénom et de nom que les autres comptes.

• Résolution d’un problème en raison duquel les utilisateurs qui n’ont pas l’autorisation « Afficher les éléments » ne peuvent pas voir le volet de navigation de gauche sur les sites modernes dont les fonctionnalités de publication sont activées.

• Résolution d’un problème en raison duquel la fonctionnalité de filtre ne fonctionne pas dans une colonne de recherche contenant une valeur de type DateTime.

• Résolution d’un problème en raison duquel la page « Partager avec moi » est cassée dans le navigateur Internet Explorer.

• Définit le programme d’analyse incrémentielle sur NULL lorsque vous désactivez l’analyse continue.

• Résolution d’un problème en raison duquel la suppression de plusieurs lignes ne fonctionne pas comme prévu lorsque vous modifiez une liste en vue grille.

• Résolution d’un problème en raison duquel le niveau de titre est défini comme H4 dans le volet Modifier le thème.

• Résolution d’un problème d’accessibilité en raison duquel le rôle et le nom de la boîte de dialogue Nouveau lien sont manquants.

Cette mise à jour de sécurité contient également des correctifs et des améliorations pour les problèmes suivants non liés à la sécurité dans Project Server :

• Corrige les erreurs DatabaseUndefinedError et System.Data.SqlClient.SqlException (0x80131904) : Il y a déjà un objet nommé 'pk_lt_uids' dans la base de données qui se produisent lorsque vous interrogez des tables de recherche à l’aide du modèle d’objet côté client SharePoint (CSOM).

• Résolution d’un problème en raison duquel la langue des valeurs dans les champs personnalisés de type drapeau dans un cube de traitement analytique en ligne (OLAP) ne correspond pas à la langue de Project Server.Par exemple, les valeurs de drapeau apparaissent sous la forme « True » ou « False » en anglais, et elles sont « Vero » ou « Falso » en italien, mais les valeurs sont toujours affichées sous la forme anglaise.

• Résolution d’un problème en raison duquel la mise à niveau de Project Server 2019 vers Project Server Subscription Edition échoue et génère un message d’erreur « Objet trop nouveau » dans certains cas.

Problèmes connus dans cette mise à jour

• La page d’accueil moderne (ou toutes les pages du site) ne peut pas bien s’afficher dans le navigateur Internet Explorer. Pour contourner ce problème, vous pouvez utiliser d’autres navigateurs modernes tels que Microsoft Edge ou Google Chrome pour accéder à la page.

• Dans la page d’accueil moderne (ou toutes les pages du site), vous ne pouvez pas effectuer l’action « ouvrir le volet de détails » dans le composant WebPart Liste et le composant WebPart Bibliothèque de documents. Pour contourner ce problème, accédez à la liste ou à la page de document correspondante pour effectuer l’opération similaire.

• Les pages de sites modernes ne peuvent pas fonctionner correctement dans le panneau de navigation de gauche, le panneau de modification des composants web et le panneau des modification du titre des pages du site. Microsoft fournira le correctif dans la prochaine version.

Procédure d'obtention et d'installation de la mise à jour

Informations supplémentaires

Informations sur la protection et la sécurité

Se protéger en ligne : Support sécurité Windows

Découvrez comment nous vous protégeons des cybermenaces : Sécurité Microsoft

Historique des modifications

 Le tableau suivant récapitule certaines des modifications les plus importantes apportées à cette rubrique.