وصف التحديث الأمني ل SharePoint Enterprise Server 2016: 9 فبراير 2021 (KB4493195)

الملخص

يحل تحديث الأمان هذا ثغرة أمنية في Microsoft SharePoint للانتحال والثغرة الأمنية في تنفيذ التعليمات البرمجية عن بعد في SharePoint والثغرة الأمنية المتعلقة بالكشف عن معلومات SharePoint. لمعرفة المزيد حول نقاط الضعف هذه، راجع استشارات الأمان التالية:

• الثغرات الشائعة والتعرض ل Microsoft CVE-2021-1726

• الثغرات الشائعة في Microsoft والتعرض للضوء CVE-2021-24071

• الثغرات الشائعة في Microsoft والتعرض للضوء CVE-2021-24072

• الثغرات الشائعة في Microsoft والتعرض للضوء CVE-2021-24066

يوفر هذا التحديث العام حزمة الميزات 2 ل SharePoint Server 2016. تحتوي حزمة الميزات 2 على الميزة التالية:

• SharePoint Framework (SPFx)

يوفر هذا التحديث العام أيضا جميع الميزات التي تم تضمينها في حزمة الميزات 1 ل SharePoint Server 2016، بما في ذلك:

• تسجيل الإجراءات الإدارية

• تحسينات MinRole

• الإطارات المتجانبة المخصصة في SharePoint

• "نموذج مختلط"

• API ل OneDrive ل SharePoint

• تجربة مستخدم OneDrive for Business الحديثة (متوفرة لعملاء Software Assurance)

تتطلب تجربة المستخدم الحديثة في OneDrive for Business عقد ضمان برنامج نشط في وقت تمكين التجربة، إما عن طريق تثبيت التحديث العام أو التمكين اليدوي. إذا لم يكن لديك عقد ضمان برنامج نشط في وقت التمكين، فيجب إيقاف تشغيل تجربة المستخدم الحديثة في OneDrive for Business.

لمزيد من المعلومات، راجع مقالات Microsoft Docs التالية:

• 2016 ل SharePoint Server 2016 (حزمة الميزات 1)

• 2017 ل SharePoint Server 2016 (حزمة الميزات 2)

التحسينات والت تصحيحات

يحتوي تحديث الأمان هذا على تصحيحات لقضايا عدم الأمان التالية في SharePoint Server 2016:

• أثناء استعراض "تطبيقات الويب" و"مجموعات المواقع" لقواعد بيانات المحتوى غير الخاصة باستخدام ميزة "النسخ الاحتياطي والاستعادة" في "المسؤول المركزي"، يؤدي تحديد أي مجموعة مواقع ويب لرأس المضيف تتضمن أرقام المنفذ إلى إنشاء شاشة فارغة.

• تصحيح المشاكل المعطلة في جزء ويب الخاص بعارض RSS.

• إصلاح مشكلة عرض عنوان URL للمستند في قطع المحتوى في مكتبة مستندات بشكل غير صحيح في مجموعة مواقع ويب مسماة مضيف.

• إصلاح مشكلة استبدال معلومات المستخدم في قاعدة بيانات بمستخدم آخر لديه نفس tp_Id قاعدة بيانات أخرى.

يحتوي تحديث الأمان هذا أيضا على تصحيحات لقضايا عدم الأمان التالية في Project Server 2016:

• لا تظهر رسالة خطأ عند إنشاء طريقة عرض مكررة في Project Web App.

• يكون تاريخ البدء/الانتهاء لمهمة غير صحيح بعد زيادة عمل تعيين المهمة إلى > 0 وحيث تكون المهمة حدثا رئيسيا (المدة هي 0). تحدث هذه المشكلة بعد تثبيت KB 4486753.

المشاكل المعروفة في هذا التحديث

• المشكلة 1

  إذا كانت صفحات SharePoint المخصصة تستخدم عنصر تحكم المستخدم SPWorkflowDataSource أو FabricWorkflowInstanceProvider، فقد لا تعمل بعض الدالات الموجودة في هذه الصفحات.

  الحل

  لحل هذه المشكلة، راجع KB5000640.

• المشكلة 2

  يفتقد عنوان URL للمستند في قطع ناقص الاستدعاء في مكتبة مستندات إلى معلمة سلسلة استعلام DocID إذا تم تمكين ميزة "تحديد المستند".

  الحل

  لحل هذه المشكلة، قم بتثبيت KB 4493232.

كيفية الحصول على التحديث وتثبيته

مزيد من المعلومات

معلومات حول الحماية والأمان

حماية نفسك عبر الإنترنت: دعم أمان Windows

تعرف على كيفية احذرنا من التهديدات الإلكترونية: أمان Microsoft