وصف التحديث الأمني لخادم SharePoint المؤسسة 2016:12 تشرين الثاني/نوفمبر 2019

الملخص

هذا التحديث الأمني علي حل ثغره أمنيه كشف معلومات موجودة في Microsoft SharePoint إذا كان مهاجم بتحميل ملف معد بشكل خاص إلى خادم SharePoint. لمزيد من المعلومات حول مشكله عدم الحصانة ، راجع Microsoft الثغرات الشائعة والتعرض CVE 2019-1443.

ملاحظه لتطبيق هذا التحديث الأمني ، يجب ان يكون لديك نسخه إصدار Microsoft SharePoint Enterprise Server 2016 مثبته علي جهاز الكمبيوتر.

يوفر هذا التحديث العام ميزه حزمه 2 ل SharePoint Server 2016. تحتوي حزمه الميزات 2 علي الميزة التالية:

• اطار عمل SharePoint (SPFx)

يوفر هذا التحديث العام أيضا كافة الميزات التي تم تضمينها في ميزه حزمه 1 ل SharePoint Server 2016 ، بما في ذلك ما يلي:

• تسجيل الإجراءات الاداريه

• تحسينات الدور المصغر

• البلاط المخصص ل SharePoint

• التصنيف الهجين

• واجهه برمجه تطبيقات اندريف ل SharePoint المحلي

• اندريف للعمل تجربه المستخدم الحديثة (متوفرة للعملاء ضمان البرامج)

يتطلب اندريف للعمل تجربه المستخدم الحديثة عقد "ضمان البرامج" نشطه في الوقت الذي يتم تمكين التجربة ، اما عن طريق تثبيت التحديث العام أو عن طريق التمكين اليدوي. إذا لم يكن لديك عقدا نشطا لضمان البرامج في وقت التمكين ، يجب إيقاف تشغيل OneDrive لتجربه المستخدم الحديثة للعمل.

لمزيد من المعلومات ، راجع مقالات مستندات Microsoft التالية:

• الميزات الجديدة المضمنة في 2016 نوفمبر PU ل SharePoint Server 2016 (حزمه الميزات 1)

• الميزات الجديدة المضمنة في 2017 سبتمبر PU ل SharePoint Server 2016 (ميزه حزمه 2)

التحسينات والإصلاحات

يحتوي هذا التحديث الأمني علي تحسينات وإصلاحات للمشاكل غير المتعلقة بالأمان التالية في SharePoint Server 2016:

• أزاله ميزه "التدقيق المختلط" من SharePoint Server 2016.

  معلومات الدعم الداخلي من Microsoft

  OfficeVSTS:3625477

• يقلل من شده بعض الرسائل تسلسل الترقية من تحذير إلى INFO. تشير هذه الرسائل إلى ان اجراء الترقية لا يجب اجراء إيه تغييرات لان ملحق قاعده البيانات الخاص به غير ممكن حاليا في قاعده البيانات. علي سبيل المثال ، لن تشاهد رسائل الترقية مثل التالية التي سيتم وصفها كتحذيرات: "تجاهل تسلسل الترقية: microsoft. بيانات العمل. الترقية. bdcداتاباسياكستينساتيسديسينتيونسيسيونس لأنه ملحق قاعده بيانات المحتوي ذات الصلة Microsoft. لم يتم تمكين الملحق .

  معلومات الدعم الداخلي من Microsoft

  OfficeVSTS:3626925

• يعمل علي إصلاح مشكله تؤدي إلى حدوث فشل عند تحميل المستندات التي تحتوي علي ارتباطات إلى عناوين Url طويلة جدا.

  معلومات الدعم الداخلي من Microsoft

  OfficeVSTS:3610210

• يعمل علي إصلاح مشكله حيث يعرض جزء ويب اي محتوي عندما يقوم المستخدمون بزيارة جزء ويب الخاص ببحث المحتوي (CSWP) من عارض الصفحات في Google أو تعيين القيمة المنطقية الوسينسيرونسيرفير في جزء ويب الخاص ببحث المحتوي (cswp) إلى True.

  معلومات الدعم الداخلي من Microsoft

  OfficeVSTS:3593188

• يعمل علي إصلاح مشكله فشل مهمة مؤقت إصدار المنتج علي ملقمات البحث والتخزين المؤقت الموزع المخصصة.

  معلومات الدعم الداخلي من Microsoft

  OfficeVSTS:3645310

• يعمل علي إصلاح مشكله فيها عناصر "التخزين المؤقت للنشر" مفقوده بيانات حقل الصفحة بعد أعاده تشغيل تجمع تطبيقات IIS.

  معلومات الدعم الداخلي من Microsoft

  OfficeVSTS:3662425

• عندما يستخدم تطبيق ويب "التكوين الافتراضي" لتكوين مصادقه المطالبات المستندة إلى SAML باستخدام "خدمات الاتحاد خدمه Active Directory" (AD FS) ودقه الحساب منتقي الأشخاص ، تجربه المستخدمين من مجال خارجي موثوق التالية القضايا:

  • لا يمكنهم تسجيل الدخول إلى موقع.

  • لا يمكن حلها بواسطة "منتقي الأشخاص" إذا تم اعدادها باستخدام ADFS ويكون "البريد الكتروني" كمطالبه الهوية.

  معلومات الدعم الداخلي من Microsoft

  OfficeVSTS:3662573

يحتوي هذا التحديث الأمني علي إصلاح للمشكلة غير المتعلقة بالأمان التالية في Project Server 2016:

• في مشروع تطبيق ويب Project (PWA) الذي يتم استبدال المورد المقترح بمورد ملتزم (أو العكس) ، لا يتم استبدال التعيينات الموجودة بالمورد الجديد. بدلا من ذلك ، يتم فقدان التعيينات.

  معلومات الدعم الداخلي من Microsoft

  OfficeVSTS:3555668

معلومات الدعم الداخلي من Microsoft

الخطا الداخلي: اوفيفستس: 2517452

كيفيه الحصول علي التحديث وتثبيته

مزيد من المعلومات

كيفيه الحصول علي التعليمات والدعم لهذا التحديث الأمني

تعليمات لتثبيت التحديثات: حماية نفسك علي الإنترنت المساعدة في حماية جهاز الكمبيوتر المستند إلى Windows من الفيروسات والبرامج الضارة: الدعم المحلي وفقا لبلدكم: