摘要
此安全更新可解決 Microsoft Office 中的漏洞,如果使用者開啟專門製作的 Office 檔案,可能允許遠端執行程式碼。若要深入瞭解這些漏洞,請參閱下列 Microsoft 常見的漏洞與披露 CVEs:
注意:若要套用此安全性更新,電腦必須安裝 SharePoint Enterprise Server 2016 的發行版本。
此公開更新提供適用於 SharePoint Server 2016 的 Feature Pack 2,其中包含下列功能:
-
SharePoint Framework (SPFx)
此公開更新還提供先前隨附於 SharePoint Server 2016 Feature Pack 1 的所有功能,其中包括:
-
系統管理動作記錄
-
MinRole 增強功能
-
SharePoint 自訂磚
-
混合式稽核 (預覽)
-
混合式分類
-
適用於 SharePoint 內部部署的 OneDrive API
-
商務用 OneDrive 全新體驗 (適用於軟體保證客戶)
商務用 OneDrive 全新的使用者體驗需要啟用時即生效的軟體保證合約 (無論是公開更新安裝啟用或手動啟用)。 如果您沒有啟用時即生效的軟體保證合約,必須將商務用 OneDrive 全新的使用者體驗關閉。
如需有關詳細資訊,請參閱 2016 年 11 月 SharePoint Server 2016 公開更新 (Feature Pack 1) 隨附的新功能 (英文) 和 2017 年 9 月 SharePoint Server 2016 公開更新 (Feature Pack 2) 隨附的新功能 (英文)。
改善與修正
此安全性更新包含 SharePoint Server 2016 中下列非安全性問題的改良與修正:
-
[FileRef] 和 [FileDirRef] 欄位等查閱欄位無法使用 SharePoint Representational 狀態傳輸(REST) Api 進行篩選。
Microsoft 內部支援資訊
OfficeMain:3396166 Chackman;graham;esharma;piokra
-
當您選取追蹤使用者的 [查看交談] 連結時,收到下列錯誤訊息:
似乎有人刪除了此交談。
Microsoft 內部支援資訊
OfficeMain:3404920 Nivoronk;mamooty;dmitriym;esharma;yvand
-
即使從回應清單中移除之後,仍會收到狀態報表提醒。
Microsoft 內部支援資訊
OfficeMain:3412807 Abhanda;asavescu;rkennedy;elizas
此安全性更新包含 Project Server 2016 中下列非安全性問題的改善與修正:
-
視資料和規劃水平線設定而定,[公事包分析] 檢視在某些情況下顯示不正確的可用性和需求資訊。
Microsoft 內部支援資訊
OfficeMain:3404968 Rpsenski;dacheson;glennr;adrianje
-
您看不到佇列工作狀態,因為重複的專案發佈報表造成 [管理佇列] 頁面無法載入。 此外,您還收到下列錯誤訊息:
很抱歉,發生一些問題 發生未預期的錯誤
Microsoft 內部支援資訊
OfficeMain:3411409 Nagarlap;abhanda;
-
容量規劃檢視並未總是為每個選取的資源顯示專案工作分派。
Microsoft 內部支援資訊
OfficeMain:3414180 Adithyap;rpsenski
-
當您在任務內容類型中變更 [任務狀態] 欄位的定義時,先前已刪除的「進行中」值有時仍會出現。
Microsoft 內部支援資訊
OfficeMain:3414607 Wetsai;elizas
-
當發佈的資料庫遺失工作分派的實際工時,時程表頁面無法以單一項目模式載入。 此外,您還收到下列錯誤訊息:
檢視無法載入。 按 [確定] 以預設設定重新載入此檢視, 按 [取消] 選取另一個檢視。
Microsoft 內部支援資訊
OfficeMain:3414258 Adithyap;asavescu;
-
當您從 Project Web App (PWA) 建立資源預訂時,PWA 總是使用一天 8 小時,而非企業通用的預期設定。
Microsoft 內部支援資訊
OfficeMain:3402551 Vibaranw;abhanda;glennr;trevort;
-
當您使用 Windows 7 的 Internet Explorer 11,在 Project Web App 開啟 [專案中心] 中的專案時,在瀏覽器中收到下列錯誤訊息:
動作無法使用 -必須安裝 Project Professional 才能開啟專案。 安裝 project,然後再試一次
Microsoft 內部支援資訊
OfficeMain:3414318 Elizas;madhavd;
-
「專案詳細資料頁面」的標題意外地顯示編碼的 Unicode 字元。 例如,標題中的字元 "&" 變成 "&"。
Microsoft 內部支援資訊
OfficeMain:3414187 Madhavd;elizas;seanzhu
-
您無法在 Project Web App 中建立以篩選和群組為主的客戶檢視。
Microsoft 內部支援資訊
OfficeMain:3410926 Madhavd;asavescu;glennr;rleal
Microsoft 內部支援資訊
此更新還包含下列內部錯誤:
OfficeMain:3415644 Yage;elizas
OfficeMain:3396465 Sukamire;gli, chjing, binbwu;
OfficeMain:3411410 Nivoronk;rchen;alins;anjau;esharma;joergsi
OfficeMain:3414311 Elizas;asavescu;avezra;madhavd
OfficeMain:3413918 Madhavd;seanzhu;elizas
如何取得及安裝更新
方法 1: Microsoft Update Catalog
若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。
方法 2: Microsoft 下載中心
您可以透過 Microsoft 下載中心取得獨立更新套件。 請依照下載頁面的安裝指示來安裝更新。
其他相關資訊
安全性更新部署資訊
如需有關此更新的部署資訊,請參閱安全性更新部署資訊: 2018 年 4 月 10 日。
安全性更新取代資訊
此安全性更新會取代先前發行的安全性更新 KB 4018293。
檔案雜湊資訊
套件名稱 |
套件雜湊 SHA 1 |
套件雜湊 SHA 2 |
---|---|---|
sts2016-kb4018336-fullfile-x64-glb.exe |
D9C254F9AF9DD11ED2C1FA6D43DF5C29E5B3E3CE |
A91C69D0852B6F900C9A39E1B00A09F7DC542065628D30C3305F922C1C23A4EE |
檔案資訊
如需此更新 KB 4018336 包含的檔案清單,請下載更新 4018336 的檔案資訊。
如何取得有關這個安全性更新的說明和支援
安裝更新的說明: Windows Update 常見問題集 適用於 IT 專業人員的資訊安全解決方案: 安全性支援與疑難排解 保護您的 Windows 電腦免於受到病毒和惡意程式碼攻擊: Microsoft 安全性 您所在國家/地區的當地支援: 多語系支援
提出功能建議或提供有關 SharePoint 的意見反應:SharePoint User Voice 入口網站