الملخص
يحل تحديث الأمان هذا ثغرة أمنية في تزييف هوية Microsoft SharePoint Server، وثغرة أمنية في الكشف عن معلومات SharePoint Server، وثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد ل SharePoint Server. لمعرفة المزيد حول الثغرات الأمنية، راجع النصائح الأمنية التالية:
- Microsoft Common Vulnerabilities and Exposures CVE-2021-34517
- Microsoft Common Vulnerabilities and Exposures CVE-2021-34519
- Microsoft Common Vulnerabilities and Exposures CVE-2021-34520
- Microsoft Common Vulnerabilities and Exposures CVE-2021-34467
- نقاط الضعف والتعرض الشائعة ل Microsoft CVE-2021-34468
ملاحظة
لتطبيق تحديث الأمان هذا، يجب أن يكون إصدار الإصدار من Microsoft SharePoint Enterprise Server 2016 مثبتا على الكمبيوتر.
يقدم هذا التحديث العام حزمة الميزات 2 ل SharePoint Server 2016. تحتوي حزمة الميزات 2 على الميزة التالية:
- إطار عمل SharePoint (SPFx)
يوفر هذا التحديث العام أيضا جميع الميزات التي تم تضمينها في حزمة الميزات 1 ل SharePoint Server 2016، بما في ذلك:
- تسجيل الإجراءات الإدارية
- تحسينات MinRole
- تجانبات SharePoint المخصصة
- تصنيف مختلط
- OneDrive API ل SharePoint المحلي
- OneDrive for Business تجربة المستخدم الحديثة (متاحة لعملاء ضمان البرامج)
تتطلب تجربة المستخدم OneDrive for Business الحديثة عقدا نشطا لضمان البرامج في وقت تمكين التجربة، إما عن طريق تثبيت التحديث العام أو عن طريق التمكين اليدوي. إذا لم يكن لديك عقد ضمان برنامج نشط في وقت التمكين، يجب إيقاف تشغيل تجربة المستخدم الحديثة OneDrive for Business.
لمزيد من المعلومات، راجع مقالات Microsoft Docs التالية:
- الميزات الجديدة المضمنة في التحديث العام لشهر نوفمبر 2016 ل SharePoint Server 2016 (حزمة الميزات 1)
- الميزات الجديدة المضمنة في التحديث العام لشهر سبتمبر 2017 ل SharePoint Server 2016 (حزمة الميزات 2)
التحسينات والإصلاحات
يحتوي تحديث الأمان هذا على إصلاحات للمشكلات غير المتعلقة بالأمان التالية في SharePoint Server 2016:
- إصلاح مشكلة حيث لا يبدأ PSConfig مثيلا إداريا من Microsoft Edge عند محاولة استخدام الإدارة المركزية ل SharePoint Server.
- إصلاح مشكلة لا يمكنك فيها حل حسابات Portal Super User and Portal Super Reader في مزرعة متعددة المستأجرين.
- إصلاح مشكلة لا يمكنك فيها فتح محرر XSL والمعلمات في Microsoft Edge استنادا إلى Chromium.
- إصلاح مشكلة حيث لا يقوم SharePoint Designer بإنشاء صفحة نماذج ضمن موقع فرعي.
- إصلاح مشكلة حيث لا يضيف جزء ويب "مجمع الموقع" علامة تبويب جديدة كما هو متوقع.
يحتوي تحديث الأمان هذا أيضا على إصلاحات للمشكلات غير المتعلقة بالأمان التالية في SharePoint Server 2016. لإصلاح المشكلات تماما، يجب عليك تثبيت KB 5001981 مع هذا التحديث.
- يضيف القدرة على تغيير مفاتيح فك تشفير حالة العرض ASP.NET والتحقق من الصحة لتطبيق ويب SharePoint Server. يقوم Set-SPMachineKey PowerShell cmdlet بتكوين مفاتيح فك التشفير والتحقق من الصحة الجديدة وتوزيعها على الخوادم في المزرعة. ينشر Update-SPMachineKey PowerShell cmdlet مفاتيح فك التشفير والتحقق من الصحة إلى الخوادم في المزرعة.
- إصلاح مشكلة تؤثر على وظيفة قائمة التجاوز في إعدادات وكيل متتبع الارتباطات للبحث عن طريق إضافة دعم حرف البدل على غرار Windows إلى قائمة التجاوز.
يحتوي تحديث الأمان هذا أيضا على إصلاحات للمشكلات غير المتعلقة بالأمان التالية في Project Server 2016:
- إصلاح مشكلة عدم ظهور تحديثات الحالة المرسلة للموافقة عليها بعد إرسال جدول زمني.
- في جزء ويب المجدول، لا يقوم الزر لصق بلصق المهمة المقتطعة أو المنسخة إلى الشبكة. يعمل اللصق باستخدام لوحة المفاتيح (Ctrl+V) كما هو متوقع. ومع ذلك، لا يعمل القص باستخدام لوحة المفاتيح (Ctrl+X). ينسخ Ctrl+X المهمة بدلا من قصها.
المشكلات المعروفة في هذا التحديث
قد تتوقف مهام سير العمل الحالية عن العمل في مهام سير عمل Microsoft SharePoint 2010 بعد تثبيت تحديث الأمان هذا ل SharePoint Server. بالإضافة إلى ذلك، يتم تسجيل علامات الحدث "c42q8" أو "c42ra" أو "c42rh" في سجل نظام التسجيل الموحد ل SharePoint (ULS). لمزيد من المعلومات، راجع 5004862 KB.
كيفية الحصول على التحديث وتثبيته
الطريقة 1: Microsoft Update
يتوفر هذا التحديث من Microsoft Update. عند تشغيل التحديث التلقائي، سيتم تنزيل هذا التحديث وتثبيته تلقائيا. لمزيد من المعلومات حول كيفية الحصول على تحديثات الأمان تلقائيا، راجع Windows Update: الأسئلة المتداولة.
الأسلوب 2: كتالوج Microsoft Update
للحصول على الحزمة المستقلة لهذا التحديث، انتقل إلى موقع ويب كتالوج Microsoft Update.
الطريقة 3: مركز تنزيل Microsoft
يمكنك الحصول على حزمة التحديث المستقلة من خلال مركز تنزيل Microsoft. اتبع إرشادات التثبيت في صفحة التنزيل لتثبيت التحديث.
معلومات إضافية
معلومات نشر تحديث الأمان
للحصول على معلومات التوزيع حول هذا التحديث، راجع معلومات نشر تحديث الأمان: 13 يوليو 2021 (KB5004480).
معلومات استبدال تحديث الأمان
يحل تحديث الأمان هذا محل تحديث الأمان الذي تم إصداره مسبقا 5001946.
معلومات تجزئة الملف
| اسم الملف | تجزئة SHA256 |
|---|---|
| sts2016-kb5001976-fullfile-x64-glb.exe | BCC5CEE0BE4C296198C654EC2B8FAB836B73848DB11136074BD315250CB33816 |
معلومات الملفات
قم بتنزيل قائمة الملفات المضمنة في 5001976 تحديث الأمان.
معلومات حول الحماية والأمان
حماية نفسك عبر الإنترنت: أمن Windows الدعم
تعرف على كيفية الحماية من التهديدات الإلكترونية: أمان Microsoft
محفوظات التغييرات
يلخص الجدول التالي بعض أهم التغييرات على هذا الموضوع.
| التاريخ | الوصف |
|---|---|
| 22 يوليو 2021 | قم بتحديث وصف المشكلة حول وظيفة قائمة التجاوز في قسم التحسينات والإصلاحات. |