Description de la mise à jour de sécurité pour SharePoint Server Édition d’abonnement datée du 13 juin 2023 (KB5002416)

Résumé

Cette mise à jour de sécurité résout une vulnérabilité d'élévation de privilèges de Microsoft SharePoint Server, une vulnérabilité de déni de service de Microsoft SharePoint et une vulnérabilité d'usurpation d'identité de Microsoft SharePoint Server. Pour en savoir plus sur ces vulnérabilités, consultez les avis de sécurité suivants :

• Vulnérabilités et expositions communes de Microsoft CVE-2023-33129

• Vulnérabilités et expositions communes de Microsoft CVE-2023-33130

• Vulnérabilités et expositions communes de Microsoft CVE-2023-33132

• Vulnérabilités et expositions communes de Microsoft CVE-2023-33142

Améliorations et correctifs

Cette mise à jour de sécurité contient des corrections pour les problèmes non liés à la sécurité suivants dans SharePoint Server Subscription Edition :

• Résolution d’un problème selon lequel les pages sont toujours créées en tant que type de contenu par défaut dans la bibliothèque Pages de site.

• Résolution d’un problème selon lequel le renommage d’un document à un document existant dans la bibliothèque de documents affiche un message d’erreur erroné.

• Résout un problème dans lequel le cache de jetons n’est pas accessible correctement.

• Résolution d’un problème selon lequel la rétrogradation de propriété ne fonctionne pas pour les fichiers .docx prenant en charge l’entrée manuscrite.

• Résolution d’un problème selon lequel le service listdata.svc ne peut pas récupérer les listes dont le nom contient des espaces, même si le nom contient un espace de décodage.

• Corrige un problème dans lequel les alertes d'avertissement de quota de site SharePoint ne sont pas envoyées en utilisant la propriété ExternalUrlZone si la propriété UseExternalUrlZoneForAlerts est définie sur true.

• Résolution d’un problème selon lequel certains champs du volet d’informations sur les documents SharePoint (DIP) ne peuvent pas être mis à jour à partir du client Microsoft 365 Apps for Enterprise.

• Résolution d’un problème selon lequel les utilisateurs disposant d’un niveau d’autorisation lecture peuvent voir le bouton Charger et, par conséquent, charger des fichiers par glisser-déplacer dans le composant WebPart bibliothèque de documents.

• Résout un problème dans lequel la page Viewlsts.aspx ne peut pas être ouverte correctement après l’ajout de l’authentification basée sur des formulaires.

• Correction d’un problème dans lequel le pointeur de chargement (cercle tournant) s’affiche à la place de l’emplacement dans la section Sites une fois que vous avez sélectionné le bouton Déplacer vers dans OneDrive.

Procédure d'obtention et d'installation de la mise à jour

Informations supplémentaires

Informations sur la protection et la sécurité

Protégez-vous en ligne : support Sécurité Windows

Découvrez comment nous vous prémunissons contre les cybermenaces : Microsoft Security