Резюме
Тази актуализация на защитата коригира уязвимост от неправомерна смяна на самоличност на Microsoft SharePoint Server, уязвимост в разкриването на информация на SharePoint Server и уязвимост при отдалечено изпълнение на код на SharePoint Server. За повече информация относно уязвимостите, вижте следните съобщения за сигурността:
- Често срещани уязвимости и експозиции на Microsoft CVE-2021-34517
- Често срещани уязвимости и експозиции на Microsoft CVE-2021-34519
- Често срещани уязвимости и експозиции на Microsoft CVE-2021-34520
- Често срещани уязвимости и експозиции на Microsoft CVE-2021-34467
- Често срещани уязвимости и експозиции на Microsoft CVE-2021-34468
Забележка
За да приложите тази актуализация на защитата, трябва да имате инсталирана на компютъра версията на изданието на Microsoft SharePoint Enterprise Server 2016.
Тази публична актуализация предоставя Feature Pack 2 за SharePoint Server 2016. Feature Pack 2 съдържа следната функция:
- SharePoint Framework (SPFx)
Тази публична актуализация също така предоставя всички функции, които са включени във функционален пакет 1 за SharePoint Server 2016, включително:
- Регистриране на административни действия
- Подобрения на MinRole
- Плочки по избор на SharePoint
- Хибридна класификация
- API за OneDrive за локална версия на SharePoint
- OneDrive за бизнеса – съвременно потребителско изживяване (достъпно за клиенти със софтуерна осигуровка)
Модерната среда за работа на потребителите в OneDrive за бизнеса изисква активен договор за софтуерна осигуровка към момента, в който средата е разрешена, или чрез инсталиране на публичната актуализация, или чрез ръчно разрешаване. Ако нямате активен договор за софтуерна осигуровка към момента на разрешаването, трябва да изключите съвременната среда за работа на потребителите в OneDrive за бизнеса.
За повече информация вижте следните статии в Microsoft Docs:
- Нови функции, включени в публичната актуализация от ноември 2016 г. за SharePoint Server 2016 (пакет функция 1)
- Нови функции, включени в публичната актуализация от септември 2017 г. за SharePoint Server 2016 (пакет функция 2)
Подобрения и корекции
Тази актуализация на защитата съдържа корекции за следните проблеми, които не са свързани със защитата, в SharePoint Server 2016:
- Коригира проблем, при който PSConfig не стартира административен екземпляр на Microsoft Edge, когато се опитвате да използвате централното администриране на SharePoint Server.
- Коригира проблем, при който не можете да разрешите акаунти за суперпотребител на портала и акаунти за супер четец в портала в сървърна група с много клиенти.
- Коригира проблем, при който не можете да отворите редактора на XSL и параметри в Microsoft Edge, базиран на Chromium.
- Коригира проблем, при който SharePoint Designer не създава страница с формуляри под подсайт.
- Коригира проблем, при който уеб частта за агрегатор на сайтове не добавя нов раздел, както се очаква.
Тази актуализация на защитата също съдържа корекции за следните проблеми, които не са свързани със защитата, в SharePoint Server 2016. За да коригирате проблемите напълно, трябва да инсталирате KB 5001981 заедно с тази актуализация.
- Добавя възможността за промяна на ASP.NET изглед, състояние, дешифроване и ключове за проверка на уеб приложение на SharePoint Server. Кратката команда Set-SPMachineKey PowerShell конфигурира и разполага нови ключове за дешифроване и проверка на сървърите в групата сървъри. Update-SPMachineKey PowerShell cmdlet разполага ключове за дешифроване и проверка на сървърите в сървърната група.
- Коригира проблем, който засяга функционалността на списъка за заобикаляне в настройките на прокси сървъра на интернет робота за търсене, като добавя поддръжка на заместващи символи в стил Windows към списъка за заобикаляне.
Тази актуализация на защитата също съдържа корекции за следните проблеми, които не са свързани със защитата, в Project Server 2016:
- Коригира проблем, при който подадени актуализации на състоянието не се показват за одобрение, след като подадете график.
- В планираната уеб част бутонът "Постави " не поставя изрязаната или копираната задача в мрежата. Поставянето с помощта на клавиатурата (Ctrl+V) работи по очаквания начин. Изрязването с помощта на клавиатурата (Ctrl+X) обаче не работи. Ctrl+X копира задачата, вместо да я съкращава.
Известни проблеми в тази актуализация
Съществуващите работни потоци може да спрат да функционират в работните потоци на Microsoft SharePoint 2010, след като инсталирате тази актуализация на защитата за SharePoint Server. Освен това етикетите на събития "c42q8", "c42ra" или "c42rh" се записват в регистрационния файл на обединената система за регистриране (ULS) на SharePoint. За повече информация вж. KB 5004862.
Как да изтеглите и инсталирате актуализацията
Метод 1: Microsoft Update
Тази актуализация е налична от Microsoft Update. При включване на автоматичното актуализиране, тази актуализация ще се изтегли и инсталира автоматично. За повече информация относно начина на автоматично получаване на актуализации на защитата вж. актуализиране на Windows: ЧЗВ.
Метод 2: Каталог на Microsoft Update
За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update.
Метод 3: Център на Microsoft за изтегляния
Можете да изтеглите самостоятелния пакет за актуализация от центъра на Microsoft за изтегляния. Следвайте инструкциите за инсталиране на страницата за изтегляне, за да инсталирате актуализацията.
Още информация
Информация за внедряване на актуализацията за сигурност
За информация за внедряването на тази актуализация вижте информация за внедряването на актуализацията за защита: 13 юли 2021 г. (KB5004480).
Информация за замяна на актуализация на защитата
Тази актуализация на защитата заменя последно издадената актуализация на защитата 5001946.
Информация за хеширане на файлове
| Име на файл | SHA256 hash |
|---|---|
| sts2016-kb5001976-fullfile-x64-glb.exe | BCC5CEE0BE4C296198C654EC2B8FAB836B73848DB11136074BD315250CB33816 |
Информация за файлове
Изтеглете списъка с файлове, които са включени в актуализацията на защитата 5001976.
Информация за защитата и сигурност
Защитете се онлайн: Поддръжка на Защита в Windows
Разберете как се предпазваме от киберзаплахи: Microsoft Security
Хронология на промените
Следващата таблица обобщава някои от най-важните промени в тази тема.
| Дата | Описание |
|---|---|
| Юли 22, 2021 г. | Актуализирайте описанието на проблема относно функционалността на списъка за заобикаляне в раздела "Подобрения и корекции". |