MS17-014 : Description de la mise à jour de sécurité pour SharePoint Foundation 2013 datée du 14 mars 2017

Résumé

Cette mise à jour de sécurité corrige des vulnérabilités de Microsoft Office qui pourraient permettre l'exécution de code à distance si un utilisateur ouvrait un fichier Office spécialement conçu. Pour en savoir plus sur ces vulnérabilités, consultez le Bulletin de sécurité Microsoft MS17-014.

Remarque Pour que vous puissiez appliquer cette mise à jour de sécurité, la version commerciale du Service Pack 1 pour Microsoft SharePoint Foundation 2013 doit être installée sur l'ordinateur.

Pour obtenir la liste complète des versions concernées des logiciels Microsoft Office, consultez l'article 4013241 de la Base de connaissances Microsoft.

Améliorations et correctifs

Cette mise à jour de sécurité contient des améliorations et des correctifs pour les problèmes suivants non liés à la sécurité :

• Lorsque vous accédez aux liens d'action d'une question ou d'une réponse (comme le lien Modifier ou Répondre) dans une liste de discussions, aucun contexte de ce message ne s'affiche dans les liens d'action. Par conséquent, les lecteurs d'écran ne peuvent pas détecter le contexte du message concerné. La mise à jour ajoute une simple chaîne de texte à tous les liens d'action faisant partie du corps du message.

• Dans une liste d'annonces, la pièce jointe d'un message électronique est perdue si le titre du fichier joint .eml contient des caractères spécifiques.

• Après la saisie et la mise en forme d'un texte dans un tableau d'un composant WebPart Éditeur de contenu dans un site dans Internet Explorer, Internet Explorer fait défiler la page de manière inattendue.

• Si votre autorisation n'est pas activée sur la page Gérer les autorisations, vous ne recevez pas de notification par e-mail comme prévu, même si des autorisations vous sont accordées.

• Lorsque vous essayez d'appliquer un filtre à un mode Liste, le message d'erreur suivant s'affiche si ce mode est regroupé par une colonne calculée :

SqlError : Les éléments ORDER BY doivent se retrouver dans la liste de sélection si SELECT DISTINCT est spécifié.

• Après la migration du mode classique vers l'authentification basée sur les revendications dans Microsoft SharePoint 2013, une exception est générée lorsque vous essayez d'accéder à la propriété SPFileVersion.CreatedBy d'un document.

• Lorsque la ligne Objet d'un e-mail d'alerte SharePoint contient plus de 75 caractères et un mélange de caractères codés sur un octet et sur deux octets, un retour chariot/retour à la ligne (CRLF) peut se produire entre les deux octets d'un caractère codé sur deux octets, ce qui endommage la chaîne.

• La structure des titres est incorrecte dans la vue de base de blogs.

• Lorsque vous démarrez une analyse pour une application web migrée depuis SharePoint Server 2010, l'analyse échoue et le contenu ne peut pas faire l'objet d'une recherche. Ce problème se produit car le connecteur récupère deux fois la propriété TenantId.

• Lorsque vous ouvrez un document dans Word Web App, le message d'erreur suivant s'affiche si l'URL du document contient des caractères spéciaux :

Désolé... Nous ne pouvons pas ouvrir ce document, car une erreur s'est produite.

• Lorsque vous essayez de restaurer un site sauvegardé dans une collection de sites, le message d'erreur suivant s'affiche si le verrouillage de la collection de sites est défini sur Aucun accès :

L'accès à ce site web a été bloqué. Le site n'est pas accessible et ne s'affiche pas dans l'Administration centrale.

• Un lecteur d'écran a du mal à comprendre la structure entre les sections d'un forum de discussion, car il n'y a qu'un seul titre. Cette mise à jour ajoute des étiquettes h2 et h3 aux forums de discussion afin d'améliorer la lecture d'écran.

• Dans SharePoint Server 2013 en local, vous ne pouvez pas être redirigé vers SharePoint Online pour créer des sites.

Problèmes connus dans cette mise à jour de sécurité

SharePoint Server 2013 et SharePoint Foundation 2013

Les utilisateurs ne peuvent pas ouvrir de documents dans Office Web Apps ou Office Online Server dans un site dont l'URL contient un espace.

Pour résoudre ce problème, installez la mise à jour du 11 avril 2017 pour SharePoint Foundation 2013 (KB3178732).

Procédure d'obtention et d'installation de la mise à jour

Informations supplémentaires