Description de la mise à jour de sécurité pour SharePoint Server 2016 datée du 8 mai 2018

Résumé

Cette mise à jour de sécurité corrige des vulnérabilités de Microsoft Office qui pourraient permettre l'exécution de code à distance si un utilisateur ouvrait un fichier Office spécialement conçu. Pour en savoir plus sur ces vulnérabilités, consultez les avis de sécurité Microsoft suivants :

• Microsoft Common Vulnerabilities and Exposures CVE-2018-8149

• Microsoft Common Vulnerabilities and Exposures CVE-2018-8155

• Microsoft Common Vulnerabilities and Exposures CVE-2018-8156

• Microsoft Common Vulnerabilities and Exposures CVE-2018-8161

Remarque Pour que vous puissiez appliquer cette mise à jour de sécurité, la version commerciale de Microsoft Office SharePoint Server 2016 doit être installée sur l’ordinateur.

Cette mise à jour publique fournit le Feature Pack 2 pour SharePoint Server 2016, qui contient la fonctionnalité suivante :

• SharePoint Framework (SPFx)

Cette mise à jour publique fournit également toutes les fonctionnalités incluses dans le Feature Pack 1 pour SharePoint Server 2016, notamment :

• Journalisation des actions administratives

• Améliorations MinRole

• Vignettes personnalisées SharePoint

• Hybrid Auditing (aperçu)

• Taxonomie hybride

• API OneDrive pour SharePoint en local

• Expérience moderne OneDrive Entreprise (disponible pour les clients Software Assurance)

L’expérience utilisateur moderne OneDrive Entreprise nécessite un contrat Software Assurance actif au moment de son activation, que ce soit via l’installation de la mise à jour publique ou via activation manuelle. Si vous ne possédez pas de contrat Software Assurance actif lors de l’activation, vous devez désactiver l’expérience utilisateur moderne OneDrive Entreprise.

Pour plus d’informations, voir Nouvelles fonctionnalités dans la mise à jour publique de novembre 2016 pour SharePoint Server 2016 (Feature Pack 1) et Nouvelles fonctionnalités dans la mise à jour publique de septembre 2017 pour SharePoint Server 2016 (Feature Pack 2).

Améliorations et correctifs

Cette mise à jour de sécurité contient des améliorations et des correctifs pour les problèmes suivants non liés à la sécurité dans Project Server 2016 :

• Si le proxy des services Application de service du projet existe déjà lorsque vous créez une application de service du projet à l’aide de la commande Install-SPService –Verbose, un proxy supplémentaire est créé pour le service.

  Informations du support interne Microsoft

  OfficeMain:3391774

• Prenons l’exemple du scénario suivant :

  • En tant que membre d’équipe, vous ouvrez votre feuille de temps et entrez du travail pour deux jours adjacents.

  • Le premier jour, vous redéfinissez la valeur de travail réel sur zéro.

  • Le premier jour, vous définissez 8 heures de période chômée pour une tâche d’administrateur (par exemple, vacances).

  • Vous envoyez une mise à jour d’état pour approbation.

  • Vous ouvrez la feuille de temps de la semaine précédente.

  • Vous entrez des valeurs de travail réel.

  • Vous envoyez la feuille de temps pour approbation et le gestionnaire d’état l’approuve.

  Dans ce cas, le travail réel entré le deuxième jour est transféré au premier jour. Le travail réel ne devrait pas être transféré lors de l’application de la mise à jour d’état au projet.

  Informations du support interne Microsoft

  OfficeMain:3418820

• Lorsque vous publiez un projet dont le processus met à jour le récapitulatif d’affectation de ressources à une date ultérieure, la publication échoue si le serveur est configuré pour utiliser un autre format de date que MM-JJ-AA.

  Informations du support interne Microsoft

  OfficeMain:3415167 OfficeMain:3417535

Cette mise à jour de sécurité contient des améliorations et des correctifs pour les problèmes suivants non liés à la sécurité dans SharePoint Server 2016 :

• À présent, lorsqu’il est supprimé des caches d’analyse de l’utilisation, un élément est également supprimé de la base de données de création de rapports d’analyse.

  Informations du support interne Microsoft

  OfficeMain:3418623

• Si vous ne disposez pas des autorisations nécessaires pour monter une base de données de contenu sur une batterie de serveurs à l’aide de l’applet de commande Mount-SPContentDatabase, celle-ci échoue et la base de données est ignorée de manière inattendue.

  Informations du support interne Microsoft

  OfficeMain:3396945 OfficeMain:3416929

• Cette mise à jour ajoute la fonctionnalité hybride de « création de Mon site par défaut dans OneDrive dans Office 365 » dans SharePoint Server 2016. Après l’installation de cette mise à jour et l’activation de cette fonctionnalité, les utilisateurs hybrides peuvent mettre en service leurs sites personnels OneDrive dans le cloud au lieu de localement. Les utilisateurs locaux uniquement peuvent encore mettre en service leurs sites personnels OneDrive localement.

  Informations du support interne Microsoft

  OfficeMain:3405707 OfficeMain:3405840

• Vous ne pouvez pas utiliser l’interface utilisateur de gestion du magasin de termes SharePoint dans un autre navigateur qu’Internet Explorer.

  Informations du support interne Microsoft

  OfficeMain:3409374

• La propriété WebPart.ZoneID n’est pas disponible dans les informations sur un composant WebPart.

  Informations du support interne Microsoft

  OfficeMain:3418920

• Les messages électroniques SharePoint contenant plus de 1 000 caractères peuvent être endommagés à la position du millième caractère. En fonction du contenu situé à cette position, l’endommagement peut être mineur (texte endommagé) ou majeur (balisage HTML endommagé).

  Informations du support interne Microsoft

  OfficeMain:3398940 OfficeMain:3415031

• Cette mise à jour corrige les trois problèmes suivants liés au panneau Propriétés de SharePoint :

  • Lorsque vous enregistrez pour la première fois un panneau Propriétés de SharePoint contenant des propriétés obligatoires, vous ne pouvez pas retrouver les propriétés.

  • Le format de date et d’heure supposé est MM/JJ/AA.

  • La zone déroulante du type de recherche est définie sur nil lorsque l’étiquette est sélectionnée.

    Informations du support interne Microsoft

    OfficeMain:3417647

Informations du support interne Microsoft

Cette mise à jour corrige également les bogues internes OfficeMain:3415706 OfficeMain:3416015

Procédure d'obtention et d'installation de la mise à jour

Informations supplémentaires

Procédure pour obtenir de l'aide et un support pour cette mise à jour de sécurité

Aide pour l’installation des mises à jour : Windows Update : Forum aux questions

Solutions de sécurité pour professionnels de l’informatique : Support et résolution des problèmes de sécurité TechNet

Protection de votre ordinateur Windows contre les virus et les programmes malveillants : Microsoft Secure

Support local selon votre pays : Support international

Proposez une fonctionnalité ou envoyez vos commentaires sur SharePoint : Portail SharePoint User Voice