Резюме
Тази актуализация на защитата коригира уязвимости при отдалечено изпълнение на код на Microsoft SharePoint, уязвимости при неправомерна смяна на самоличност на SharePoint, уязвимости в разкриването на информация в SharePoint Server и уязвимости при отдалечено изпълнение на код на SharePoint Server. За повече информация относно уязвимостите, вижте следните съобщения за сигурността:
- Често срещани уязвимости и експозиции на Microsoft CVE-2021-26420
- Често срещани уязвимости и експозиции на Microsoft CVE-2021-31948
- Често срещани уязвимости и експозиции на Microsoft CVE-2021-31950
- Често срещани уязвимости и експозиции на Microsoft CVE-2021-31963
- Често срещани уязвимости и експозиции на Microsoft CVE-2021-31964
- Често срещани уязвимости и експозиции на Microsoft CVE-2021-31965
- Често срещани уязвимости и експозиции на Microsoft CVE-2021-31966
Забележка
За да приложите тази актуализация на защитата, трябва да имате инсталирана на компютъра версията на изданието на Microsoft SharePoint Enterprise Server 2016.
Тази публична актуализация предоставя Feature Pack 2 за SharePoint Server 2016. Feature Pack 2 съдържа следната функция:
- SharePoint Framework (SPFx)
Тази публична актуализация също така предоставя всички функции, които са включени във функционален пакет 1 за SharePoint Server 2016, включително:
- Регистриране на административни действия
- Подобрения на MinRole
- Плочки по избор на SharePoint
- Хибридна класификация
- API за OneDrive за локална версия на SharePoint
- OneDrive за бизнеса – съвременно потребителско изживяване (достъпно за клиенти със софтуерна осигуровка)
Модерната среда за работа на потребителите в OneDrive за бизнеса изисква активен договор за софтуерна осигуровка към момента, в който средата е разрешена, или чрез инсталиране на публичната актуализация, или чрез ръчно разрешаване. Ако нямате активен договор за софтуерна осигуровка към момента на разрешаването, трябва да изключите съвременната среда за работа на потребителите в OneDrive за бизнеса.
За повече информация вижте следните статии в Microsoft Docs:
- Нови функции, включени в публичната актуализация от ноември 2016 г. за SharePoint Server 2016 (пакет функция 1)
- Нови функции, включени в публичната актуализация от септември 2017 г. за SharePoint Server 2016 (пакет функция 2)
Подобрения и корекции
Тази актуализация съдържа подобрения в защитата и надеждността.
Тази актуализация на защитата също така съдържа корекции и подобрения за следните проблеми, които не са свързани със защитата, в SharePoint Server 2016:
- Подобрява производителността на определени операции с база данни, които се извършват от съветника за конфигуриране на продукти на SharePoint (PSConfig), задания на услугата за таймер и други функции.
- Коригира проблем, при който получавате следното съобщение за грешка, когато се опитате да изчистите филтър с помощта на индексирани колони в списък на SharePoint, който съдържа много елементи:
Стойността на филтъра не може да се покаже. Възможно е полето да не може да се филтрира или броят на върнатите елементи да надхвърля прага за списъчен изглед, наложен от администратора. - Коригира проблем, при който уеб части, които зависят от WPProperty , не работят правилно. За да могат уеб частите да работят, трябва също така да следвате стъпките, които са предоставени в KB 5003528 , за да декларирате засегнатите типове .NET като разрешени за достъп до WPProperty в Web.config файла.
Тази актуализация на защитата също съдържа корекция за следния проблем, който не е свързан със защитата, в Project Server 2016. Имайте предвид сценария, описан по-долу:
- За дадена задача вие задавате диспечера на състоянието.
- Вие публикувате проекта.
- По-късно, докато сте в същата сесия на редактиране, можете да промените настройките на диспечера на състоянието.
- Вие публикувате проекта.
В тази ситуация свойството "Диспечер на състоянието" не се актуализира в отчетите. Вместо да отразява новия диспечер на състоянието, старият все още се наблюдава.
Известни проблеми в тази актуализация
Достъпът до външен URL адрес на DataFormWebPart може да е блокиран и генерира етикети за събития "8scdc" в регистрационните файлове на унифицираната система за регистриране (ULS) на SharePoint. За повече информация вж. KB 5004210.
Когато други разработчици се опитат да получат достъп до някои чувствителни свойства, е възможно потребителският код да е блокиран. Когато възникне този проблем, записите за събития "8gaol" се регистрират в регистрационните файлове на SharePoint Unified Logging System (ULS). Можете например да намерите следния запис в регистрационните файлове на ULS:
8gaol Не може да се получи достъп до това чувствително свойство: <чувствително име> на свойство от външен блок.
За да коригирате този проблем, инсталирайте KB5002002 и следвайте указанията в KB5004581 , за да разрешите надеждни набори от други разработчици.
Как да изтеглите и инсталирате актуализацията
Метод 1: Microsoft Update
Тази актуализация е налична от Microsoft Update. При включване на автоматичното актуализиране, тази актуализация ще се изтегли и инсталира автоматично. За повече информация относно начина на автоматично получаване на актуализации на защитата вж. актуализиране на Windows: ЧЗВ.
Метод 2: Каталог на Microsoft Update
За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update.
Метод 3: Център на Microsoft за изтегляния
Можете да изтеглите самостоятелния пакет за актуализация от центъра на Microsoft за изтегляния. Следвайте инструкциите за инсталиране на страницата за изтегляне, за да инсталирате актуализацията.
Още информация
Информация за внедряване на актуализацията за сигурност
За информация за внедряването на тази актуализация вижте информация за внедряването на актуализацията за защита: 8 юни 2021 г. (KB5004128 г.).
Информация за замяна на актуализация на защитата
Тази актуализация на защитата заменя последно издадената актуализация на защитата 5001917.
Информация за хеширане на файлове
| Име на файл | SHA256 hash |
|---|---|
| sts2016-kb5001946-fullfile-x64-glb.exe | 9725FE949F7BCC1BD66DD9E4394DB1AD77061A623BDD0004BBAFBE03481397E8 |
Информация за файлове
Изтеглете списъка с файловете, които са включени в актуализацията на защитата 5001946.
Информация за защитата и сигурност
Защитете се онлайн: Поддръжка на Защита в Windows
Разберете как се предпазваме от киберзаплахи: Microsoft Security
Хронология на промените
Следващата таблица обобщава някои от най-важните промени в тази тема.
| Дата | Описание |
|---|---|
| Юни 29, 2021 г. | Добавен известен проблем в раздела "Известни проблеми в тази актуализация". |
| 10 август 2021 г. | Актуализиран раздел "Известни проблеми в тази актуализация" с цел предоставяне на решение на проблема. |