La bibliothèque Log4j utilisée dans le produit a été mise à jour vers la version 2.16.0 afin de prévenir les vulnérabilités RCE (CVE-2021-44228) et DoS (CVE-2021-45046) non authentifiées.
Amélioration de la prise en charge des langues japonaise et chinoise.
Le module PowerShell V2 d'Exchange Online a été mis à niveau vers la dernière version.
Problème résolu :
Échec de la notification par e-mail pour la surveillance des services Microsoft 365.
Autres :
Des possibilités d'exécution de code à distance (CVE-2021-44228 et CVE-2021-45046) ont été identifiées dans les applications qui utilisent Apache log4j pour les versions supérieures à 2.0 et inférieures à 2.15.0. Pour éviter cette vulnérabilité, nous avons mis à niveau le jar log4j vers la version 2.16 et supprimé la classe JndiLookup du classpath jar log4j.
L'API Microsoft Service Health utilisée pour récupérer les données pour la surveillance a été dépréciée par Microsoft. M365 Security Plus utilisera désormais une nouvelle API Graph pour récupérer les détails sur Microsoft 365 Service Health. Les utilisateurs devront mettre à jour les autorisations REST API dans Tenant Settings pour assurer le bon fonctionnement de la fonction de surveillance.
Flexibilité pour mettre en pause, reprendre, réessayer et supprimer les actions configurées dans la section des tâches de gestion différées.
Rapports personnalisés :
Option permettant de récupérer les comptes utilisateurs qui expireront dans les N prochains jours dans les rapports personnalisés.
L'attribut proxyAddress peut être ajouté comme filtre lors de la création de rapports personnalisés.
Intégration HRMS : Détection automatique des comptes utilisateurs supprimés de l'application HRMS et suppression des comptes AD correspondants.
Toutes les dernières fonctionnalités ont été mises à jour dans toutes les versions non anglophones, c'est-à-dire en chinois, japonais, allemand, français, italien, néerlandais, turc et espagnol.
Les bibliothèques Javascript tierces ont été mises à niveau vers les versions suivantes pour une sécurité renforcée : Bootstrap 3.4.1, jQuery UI 1.12.1 et Moment 2.29.
Le package Java Runtime Environment (JRE) a été mis à niveau vers la version 8 de ZULU JRE.
