Description de la mise à jour de sécurité pour SharePoint Server Édition d’abonnement datée du 9 mai 2023 (KB5002390)

Résumé

Cette mise à jour de sécurité corrige une vulnérabilité d’usurpation d’identité dans Microsoft SharePoint Server, une vulnérabilité de divulgation d’informations dans Microsoft SharePoint Server et une vulnérabilité d’exécution de code à distance dans Microsoft SharePoint Server. Pour en savoir plus sur ces vulnérabilités, consultez les avis de sécurité suivants :

• Vulnérabilités et risques courants Microsoft CVE-2023-24950

• Vulnérabilités et risques courants Microsoft CVE-2023-24954

• Vulnérabilités et risques courants Microsoft CVE-2023-24955

Améliorations et correctifs

Cette mise à jour de sécurité contient des améliorations et des correctifs pour les problèmes suivants non liés à la sécurité dans SharePoint Server Édition d’abonnement :

• Met à jour la recherche SharePoint pour qu’elle soit compatible avec les versions de l’Assistant Configuration hybride et des scripts de configuration PowerShell des scripts hybrides dans le cloud qui ont été publiés le 9 mai 2023 ou après. Les versions précédentes de l’Assistant et des scripts utilisaient la bibliothèque d'authentification Active Directory (ADAL) et le module Microsoft Online PowerShell dont la prise en charge se terminera le 30 juin 2023. Le nouvel Assistant et les nouveaux scripts utilisent la bibliothèque d’authentification Microsoft (MSAL) et le module PowerShell Microsoft Graph qui resteront pris en charge après le 30 juin 2023. 

• Optimise la logique de vérification de l’état du pool d’applications Internet Information Services (IIS) lors la des opérations d’arrêt ou de démarrage. 

• Augmente les compteurs de performances du cache BLOB.  

• Résout les problèmes du service de cache distribué SharePoint qui ont été introduits pour la première fois lors du correctif de sécurité du 10 janvier 2023 pour l'édition SharePoint Server Subscription édition 5002331 (KB 5002329). Ces problèmes incluent des difficultés à se connecter au service de cache distribué SharePoint si le service s’exécute sur les serveurs sur lesquels le rôle de serveur personnalisé est attribué, et des difficultés à se connecter au service de cache distribué s’il s’exécute sur un autre serveur dans une batterie de serveurs SharePoint à plusieurs serveurs.

• Résolution d’un problème selon lequel vous ne pouvez pas créer d'applications de service de recherche à partir du correctif de sécurité du 14 mars 2023 pour l’édition d’abonnement SharePoint Server (KB 5002355).

• Résolution d’un problème selon lequel la zone de recherche n’est pas visible sur les sites de communication à partir du correctif de sécurité du 14 mars 2023 pour SharePoint Server Subscription Edition (KB 5002355). 

• Résout un problème qui affecte la réquisition des jetons d’identité. Cela peut entraîner des échecs d’autorisation dans certains scénarios, tels que l’ouverture et l’enregistrement de documents à l’aide d’Office Online Server.

• Résolution d’un problème dans lequel les fichiers stub sont affichés dans la bibliothèque de documents, même s’ils doivent être masqués par défaut et jamais visibles dans la bibliothèque. 

• Résolution d’un problème dans lequel vous ne pouvez pas ajouter le lien du composant WebPart Visionneuse de fichiers à partir du site racine. 

• Résolution d’un problème selon lequel l’étiquette « Nouvel élément » n’est pas traduite dans la page liste moderne. 

Procédure d'obtention et d'installation de la mise à jour

Informations supplémentaires

Informations sur la protection et la sécurité

Protégez-vous en ligne : support Sécurité Windows

Découvrez comment nous vous prémunissons contre les cybermenaces : Microsoft Security