وصف تحديث الأمان ل SharePoint Enterprise Server 2016: 13 يوليو 2021 (KB5001976)

الملخص

يحل تحديث الأمان هذا ثغرة SharePoint Microsoft Server، وثغرة الكشف عن معلومات SharePoint Server، SharePoint عدم تنفيذ التعليمات البرمجية عن بعد للخادم. لمعرفة المزيد حول نقاط الضعف، راجع استشارات الأمان التالية:

• الثغرات الشائعة والتعرض ل Microsoft CVE-2021-34517

• الثغرات الشائعة في Microsoft والتعرض للضوء CVE-2021-34519

• الثغرات الشائعة في Microsoft والتعرض للضوء CVE-2021-34520

• الثغرات الشائعة والتعرض ل Microsoft CVE-2021-34467

• الثغرات الشائعة في Microsoft والتعرض للضوء CVE-2021-34468

يقدم هذا التحديث العام الميزة حزمة 2 SharePoint Server 2016. تحتوي الميزة Pack 2 على الميزة التالية:

• إطار عمل SharePoint (إطار عمل SharePoint)

يقدم هذا التحديث العام أيضا جميع الميزات التي تم تضمينها في حزمة الميزات 1 SharePoint Server 2016، بما في ذلك:

• تسجيل الإجراءات الإدارية

• تحسينات MinRole

• SharePoint الإطارات المتجانبة المخصصة

• "نموذج مختلط"

• OneDrive API SharePoint في الموقع

• OneDrive for Business مستخدم حديث (متوفر لعملاء Software Assurance)

تتطلب OneDrive for Business تجربة المستخدم الحديثة تعاقدا نشطا لضمان البرنامج في الوقت الذي يتم فيه تمكين التجربة، إما عن طريق تثبيت التحديث العام أو التمكين اليدوي. إذا لم يكن لديك تعاقد ضمان برنامج نشط في وقت التمكين، فيجب إيقاف تشغيل OneDrive for Business المستخدم الحديثة.

لمزيد من المعلومات، راجع مقالات Microsoft Docs التالية:

• الميزات الجديدة المضمنة في التحديث العام لشهر نوفمبر 2016 SharePoint Server 2016 (حزمة الميزات 1)

• الميزات الجديدة المضمنة في التحديث العام ل سبتمبر 2017 SharePoint Server 2016 (حزمة الميزات 2)

التحسينات والت تصحيحات

يحتوي تحديث الأمان هذا على تصحيحات لقضايا عدم الأمان التالية في SharePoint Server 2016:

• إصلاح مشكلة عدم بدء PSConfig مثيلا إداريا Microsoft Edge عند محاولة استخدام SharePoint إدارة الخادم المركزية.

• إصلاح مشكلة عدم حل حسابات Portal Super User و Portal Super Reader في مزرعة متعددة المستأجرين.

• إصلاح مشكلة لا يمكنك فيها فتح محرر XSL والمعلمات في Microsoft Edge المستندة إلى Chromium.

• إصلاح مشكلة عدم SharePoint المصمم على إنشاء صفحة نماذج ضمن موقع فرعي.

• إصلاح مشكلة عدم إضافة جزء ويب الخاص ب "موقع تجميع المواقع" إلى علامة تبويب جديدة كما هو متوقع.

يحتوي تحديث الأمان هذا أيضا على تصحيحات ل المشاكل التالية المتعلقة بعدم الأمان في SharePoint Server 2016. لإصلاح المشاكل بشكل كامل، يجب تثبيت KB 5001981 مع هذا التحديث.

• يضيف القدرة على تغيير ASP.NET حالة عرض البيانات ومفاتيح التحقق من الصحة الخاصة بتطبيق ويب SharePoint Server. تقوم مجموعة-SPMachineKey PowerShell cmdlet بتكوين مفاتيح فك التشفير والتحقق من الصحة الجديدة ونشرها على الخوادم في المزرعة. ينشر الأمر Cmdlet Update-SPMachineKey PowerShell مفاتيح فك التشفير والتحقق من الصحة إلى الخوادم في المزرعة.

• إصلاح مشكلة تؤثر على وظيفة قائمة التجاوز في إعدادات وكيل تتبع ارتباطات البحث عن طريق إضافة Windows على نمط دعم البدل إلى قائمة التجاوز.

يحتوي تحديث الأمان هذا أيضا على تصحيحات لقضايا عدم الأمان التالية في Project Server 2016:

• إصلاح مشكلة عدم ظهور تحديثات الحالة التي تم إرسالها للموافقة عليها بعد إرسال جدول الزمني.

• في جزء ويب المجدول، لا يلصق الزر لصق المهمة المقتطعة أو المنسوخة إلى الشبكة. يعمل اللصق باستخدام لوحة المفاتيح (Ctrl+V) كما هو متوقع. ومع ذلك، لا يعمل القص باستخدام لوحة المفاتيح (Ctrl+X). Ctrl+X ينسخ المهمة بدلا من قصها.

المشاكل المعروفة في هذا التحديث

قد تتوقف مهام سير العمل الموجودة عن العمل في مهام سير SharePoint Microsoft 2010 بعد تثبيت تحديث الأمان هذا SharePoint Server. بالإضافة إلى ذلك، يتم تسجيل علامات الأحداث "c42q8" أو "c42ra" أو "c42rh" في سجل نظام التسجيل الموحد (ULS) SharePoint. لمزيد من المعلومات، راجع KB 5004862.

كيفية الحصول على التحديث وتثبيته

مزيد من المعلومات

معلومات حول الحماية والأمان

حماية نفسك عبر الإنترنت: أمن Windows الدعم

تعرف على الطريقة التي نحذر بها من التهديدات الإلكترونية: أمان Microsoft

تغيير المحفوظات

 يلخص الجدول التالي بعض التغييرات الأكثر أهمية في هذا الموضوع.