Описание на актуализацията на защитата за SharePoint Enterprise Server 2016: 14 април 2020 г. (KB4484301)

Отнася се за

SharePoint Server 2016

Резюме

Тази актуализация на защитата коригира уязвимост в скриптове между сайтове (XSS), която съществува, ако Microsoft SharePoint Server не санира правилно специално изработена уеб заявка към засегнат сървър на SharePoint. Тази актуализация също така коригира уязвимост при отдалечено изпълнение на код, която съществува в Microsoft SharePoint, ако софтуерът не проверява коректурата на източника на пакет на приложение. За да научите повече за уязвимостите, вж. Често срещани уязвимости и експозиции на Microsoft CVE-2020-0923 и често срещани уязвимости и експозиции на Microsoft CVE-2020-0931.

Забележка За да приложите тази актуализация на защитата, трябва да имате инсталирана на компютъра версията на изданието на Microsoft SharePoint Enterprise Server 2016.

Тази публична актуализация предоставя Feature Pack 2 за SharePoint Server 2016. Feature Pack 2 съдържа следната функция:

SharePoint Framework (SPFx)

Тази публична актуализация също така предоставя всички функции, които са включени във функционален пакет 1 за SharePoint Server 2016, включително:

Регистриране на административни действия
Подобрения на MinRole
Плочки по избор на SharePoint
Хибридна класификация
API за OneDrive за локална версия на SharePoint
OneDrive за бизнеса – съвременно потребителско изживяване (достъпно за клиенти със софтуерна осигуровка)

Модерната среда за работа на потребителите в OneDrive за бизнеса изисква активен договор за софтуерна осигуровка към момента, в който средата е разрешена, или чрез инсталиране на публичната актуализация, или чрез ръчно разрешаване. Ако нямате активен договор за софтуерна осигуровка към момента на разрешаването, трябва да изключите съвременната среда за работа на потребителите в OneDrive за бизнеса.

За повече информация вижте следните статии в Microsoft Docs:

Как да изтеглите и инсталирате актуализацията

Метод 1: Microsoft Update

Тази актуализация е налична от Microsoft Update. При включване на автоматичното актуализиране, тази актуализация ще се изтегли и инсталира автоматично. За повече информация относно начина на автоматично получаване на актуализации на защитата вж. актуализиране на Windows: ЧЗВ.

Метод 2: Каталог на Microsoft Update

За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update.

Метод 3: Център на Microsoft за изтегляния

Можете да изтеглите самостоятелния пакет за актуализация от центъра на Microsoft за изтегляния. Следвайте инструкциите за инсталиране на страницата за изтегляне, за да инсталирате актуализацията.