Description de la mise à jour de sécurité pour SharePoint Server 2016 datée du 9 mai 2017

Résumé

Cette mise à jour de sécurité corrige des vulnérabilités de Microsoft Office qui pourraient permettre l'exécution de code à distance si un utilisateur ouvrait un fichier Office spécialement conçu. Pour en savoir plus sur ces vulnérabilités, consultez les pages Microsoft Common Vulnerabilities and Exposures CVE-2017-0254 et Microsoft Common Vulnerabilities and Exposures CVE-2017-0281.

Remarque Pour que vous puissiez appliquer cette mise à jour de sécurité, la version commerciale de SharePoint Server 2016 doit être installée sur l’ordinateur.

Cette mise à jour publique fournit le premier Feature Pack (Feature Pack 1) pour SharePoint Server 2016, qui contient les fonctionnalités suivantes :

• Journalisation des actions administratives

• Améliorations MinRole

• Vignettes personnalisées SharePoint

• Hybrid Auditing (aperçu)

• Taxonomie hybride

• API OneDrive pour SharePoint en local

• Expérience moderne OneDrive Entreprise (disponible pour les clients Software Assurance)

L'expérience utilisateur moderne OneDrive Entreprise nécessite un contrat Software Assurance actif au moment de son activation, que ce soit via l'installation de la mise à jour publique ou via activation manuelle. Si vous ne possédez pas de contrat Software Assurance actif lors de l'activation, vous devez désactiver l'expérience utilisateur moderne OneDrive Entreprise. Pour plus d’informations, voir .

Améliorations et correctifs

Cette mise à jour de sécurité contient les améliorations suivantes :

• Les administrateurs peuvent à présent modifier le dépassement de délais d’analyse de documents et la limite de la mémoire.

  Informations du support interne Microsoft

  3290487

   

• Ajout d’un commutateur PreserveDeletedUserMetadataReferences à Import-SPWeb. L’ajout de ce commutateur permet de préserver les références à des utilisateurs supprimés référencés par les métadonnées sur les auteurs et les éditeurs d’éléments de liste.

  Informations du support interne Microsoft

  3312812

   

• Traduction de certains termes dans plusieurs langues pour assurer que la signification est précise.

  Informations du support interne Microsoft

  3336762

   

Cette mise à jour de sécurité corrige les problèmes suivants non liés à la sécurité pour Project Server 2016 :

• La mise à jour publique de mars 2017 fournissait les fichiers WSDL nécessaires pour accéder par programme à l’interface PSI (Project Server Interface). Toutefois, les fichiers WDSL n’étaient pas entièrement corrects. Par conséquent, même après l’installation de la mise à jour, il restait impossible d’accéder aux différents points de terminaison PSI.

  Informations du support interne Microsoft

  3333303 

   

• Lorsque vous exécutez une sauvegarde administrative et une restauration administrative de champs personnalisés d’entreprise, la restauration échoue à 29 pour cent. Une erreur de file d’attente DatabaseForeignKeyViolationError (50002) s’affiche également.
  

  Informations du support interne Microsoft

  3313955

   

Cette mise à jour de sécurité corrige les problèmes suivants non liés à la sécurité pour SharePoint Server 2016 :

• Lorsque vous perdez des sites SharePoint mis à niveau de SharePoint 2013 vers SharePoint 2016, le chargement des sites échoue, car plusieurs composants WebPart ne sont pas mis à niveau et font référence à la version incorrecte. Le composant WebPart SSRS et SPListFilter constituent deux exemples. Une fois cette mise à jour installée, la mise à niveau de ces pages est effectuée sans erreur.
  

  Informations du support interne Microsoft

  3296642

   

• Lorsque vous exécutez une sauvegarde administrative et une restauration administrative de champs personnalisés d’entreprise, la restauration échoue à 29 pour cent. Une erreur de file d’attente DatabaseForeignKeyViolationError (50002) s’affiche également.

  Informations du support interne Microsoft

  3313955

   

• Pour les appels SharePoint distants dans un environnement hybride, la réécriture de la requête dans l’origine des résultats est ajoutée deux fois à la requête. Cela pourrait provoquer un rappel inattendu des réécritures de requêtes personnalisées.

  Informations du support interne Microsoft

  3325680

   

• Les messages électroniques sortants SharePoint essaient de manière incorrecte de s’authentifier sur des serveurs SMTP qui prennent en charge l’authentification GSSAPI (Generic Security Service Application Program Interface), Kerberos ou NTLM. Cela peut empêcher l’envoi des messages électroniques. Une fois cette mise à jour installée, SharePoint envoie les messages électroniques de manière anonyme sans authentification.

  Informations du support interne Microsoft

  3335165

   

Informations du support interne Microsoft

Cette mise à jour corrige également les bogues internes suivants  : 3324786 3329559 3329562 3324819 3121787 3329205 

Procédure d'obtention et d'installation de la mise à jour

Informations supplémentaires

Procédure pour obtenir de l'aide et un support pour cette mise à jour de sécurité