Description de la mise à jour de sécurité pour SharePoint Server Enterprise 2016 datée du 14 juillet 2020

Résumé

Cette mise à jour de sécurité corrige des vulnérabilités de Microsoft Office qui pourraient permettre l'exécution de code à distance si un utilisateur ouvrait un fichier Office spécialement conçu. Pour en savoir plus sur ces vulnérabilités, consultez les avis de sécurité suivants :

• Microsoft Common Vulnerabilities and Exposures CVE-2020-1025

• Microsoft Common Vulnerabilities and Exposures CVE-2020-1147

• Microsoft Common Vulnerabilities and Exposures CVE-2020-1342

• Microsoft Common Vulnerabilities and Exposures CVE-2020-1439

• Microsoft Common Vulnerabilities and Exposures CVE-2020-1443

• Microsoft Common Vulnerabilities and Exposures CVE-2020-1444

• Microsoft Common Vulnerabilities and Exposures CVE-2020-1445

• Microsoft Common Vulnerabilities and Exposures CVE-2020-1446

• Microsoft Common Vulnerabilities and Exposures CVE-2020-1448

• Microsoft Common Vulnerabilities and Exposures CVE-2020-1450

• Microsoft Common Vulnerabilities and Exposures CVE-2020-1451

• Microsoft Common Vulnerabilities and Exposures CVE-2020-1454

• Microsoft Common Vulnerabilities and Exposures CVE-2020-1456

Remarque Pour que vous puissiez appliquer cette mise à jour de sécurité, la version commerciale de Microsoft SharePoint Server Enterprise 2016 doit être installée sur l’ordinateur.

Cette mise à jour publique fournit le Feature Pack 2 pour SharePoint Server 2016, qui contient la fonctionnalité suivante :

• SharePoint Framework (SPFx)

Cette mise à jour publique fournit également toutes les fonctionnalités incluses dans le Feature Pack 1 pour SharePoint Server 2016, notamment :

• Journalisation des actions administratives

• Améliorations MinRole

• Vignettes personnalisées SharePoint

• Taxonomie hybride

• API OneDrive pour SharePoint en local

• Expérience utilisateur moderne OneDrive Entreprise (disponible pour les clients Software Assurance)

L’expérience utilisateur moderne OneDrive Entreprise nécessite un contrat Software Assurance actif au moment de son activation, que ce soit via l’installation de la mise à jour publique ou via activation manuelle. Si vous ne possédez pas de contrat Software Assurance actif lors de l’activation, vous devez désactiver l’expérience utilisateur moderne OneDrive Entreprise.

Pour plus d’informations, consultez les articles suivants :

• Nouvelles fonctionnalités dans la mise à jour publique de novembre 2016 pour SharePoint Server 2016 (Feature Pack 1)

• Nouvelles fonctionnalités dans la mise à jour publique de septembre 2017 pour SharePoint Server 2016 (Feature Pack 2)

Améliorations et correctifs

Cette mise à jour de sécurité contient des correctifs pour les problèmes suivants non liés à la sécurité dans SharePoint Server 2016 :

• La planification de modification automatique de mot de passe (mode « Mensuel par jour » [Monthly by Day]) ne fonctionne pas correctement.

  Informations du support interne Microsoft

  OfficeVSTS : 4139646

• Les versions des documents Office sont coupées lorsque la conservation et la préservation sont activées.

  Informations du support interne Microsoft

  OfficeVSTS : 4144972

• Corrige les paramètres régionaux incorrects du fuseau horaire d'Istanbul.
  
  Remarque Pour résoudre complètement ce problème, vous devez installer KB 4484440 avec cette mise à jour.

  Informations du support interne Microsoft

  OfficeVSTS : 4173532

• Restore-SPEnterpriseSearchServiceApplication échoue lorsque l'authentification SQL Server est utilisée.

  Informations du support interne Microsoft

  OfficeVSTS : 4175450

• Une fuite de mémoire se produit qui pourrait causer des goulots d'étranglement de mémoire et des problèmes de performance sur les serveurs web frontaux (WFE) s'il y a des milliers de collections de sites à travers la ferme.

  Informations du support interne Microsoft

  OfficeVSTS : 4209770

• Un travail de minuteur en cours devient orphelin lorsque son serveur est supprimé.

  Informations du support interne Microsoft

  OfficeVSTS : 4194798

• Dans un site dont l’URL contient le caractère esperluette (&), lorsque vous exportez une liste d'enquêtes vers une feuille de calcul Excel, Excel doit ouvrir un nouveau classeur qui contient une feuille de calcul nommée owssvr. Cependant, la feuille de travail owssvr ne s'ouvre pas.

  Informations du support interne Microsoft

  OfficeVSTS : 4201560

Cette mise à jour de sécurité contient des correctifs pour les problèmes suivants non liés à la sécurité dans Project Server 2016 :

• Lorsque vous utilisez le navigateur Google Chrome ou Microsoft Edge Chromium, même si vous sélectionnez Annuler dans les pages Modifier la ressource ou Champs personnalisés d'entreprise et tables de recherche, la ressource, le champ d'entreprise ou la table de recherche reste déselectionnés. Pour que ce correctif puisse fonctionner, vous devez installer le navigateur Chrome ou Chromium version 81 ou ultérieure.

  Informations du support interne Microsoft

  OfficeVSTS : 4177377

• Lorsque vous utilisez le navigateur Google Chrome ou Microsoft Edge Chromium, si vous modifiez un paramètre Affichage tel que la largeur ou l'ordre d'une colonne, les modifications ne persistent pas si l'affichage, le filtre ou le regroupement est appliqué à des pages telles que le Centre de projet, le Centre de ressources, les Approbations, les Tâches ou les Feuilles de temps. Par exemple, après avoir modifié l’Affichage de Résumé à Coût, et après avoir rafraîchi la page, la valeur Affichage reste sur Résumé. Pour que ce correctif fonctionne, vous devez installer le navigateur Chrome ou Chromium version 81 ou ultérieure.

  Informations du support interne Microsoft

  OfficeVSTS : 4177369

Informations du support interne Microsoft

Bogues internes : OfficeVSTS:4191950;4199299

Procédure d'obtention et d'installation de la mise à jour

Informations supplémentaires

Informations sur la protection et la sécurité

Protégez-vous en ligne : Support de sécurité Windows

Découvrez les solutions que nous proposons pour la protection contre les cybermenaces : Microsoft Security