Резюме
Уязвимост за повишаване на привилегиите съществува, когато Microsoft SharePoint Server не санира правилно специално създадена уеб заявка към засегнат сървър на SharePoint. Удостоверен нападател може да се възползва от уязвимостта, като изпрати специално изработено искане до засегнат сървър на SharePoint. За да научите повече за уязвимостта, вж. Microsoft често срещани уязвимости и експозиции CVE-2017-11936.
Забележка За да приложите тази актуализация на защитата, трябва да имате инсталирана на компютъра версията на изданието на SharePoint Server 2016.
Тази публична актуализация също така предоставя всички функции, които преди това бяха включени във Feature Pack 1 за SharePoint Server 2016, включително:
- Регистриране на административни действия
- Подобрения на MinRole
- Плочки по избор на SharePoint
- Проверка на хибридно разполагане (предварителен преглед)
- Хибридна класификация
- API за OneDrive за локална версия на SharePoint
- Модерна среда на OneDrive за бизнеса (достъпна за клиенти със софтуерна осигуровка)
Модерната среда за работа на потребителите на OneDrive за бизнеса изисква активен договор за софтуерна осигуровка към момента, в който е активиран, или чрез инсталиране на публичната актуализация, или чрез ръчно разрешаване. Ако нямате активен договор за софтуерна осигуровка към момента на разрешаването, трябва да изключите съвременната среда за работа на потребителите в OneDrive за бизнеса.
За повече информация вж. "Нови функции, включени в публичната актуализация от ноември 2016 г. за SharePoint Server 2016 (пакет функция 1) ", и нови функции, включени в публичната актуализация за септември 2017 г. за SharePoint Server 2016 (пакет функция 2).
Подобрения и корекции
Тази актуализация на защитата съдържа подобрения и корекции за следните проблеми, които не са свързани със защитата:
Да приемем, че имате корпоративен ресурс, който е част от набор за екипни задачи. Когато отидете в центъра за ресурси, изберете ресурса и след това щракнете върху бутона за планиране на капацитета , ресурсът не се показва и в някои случаи виждате грешката "За съжаление, възникна грешка".
Когато зададете свойства, които се импортират от Active Directory с помощта на потребителския интерфейс, някои неотметнати контейнери, различни от обхвата на организационна единица (OU), не се спазват.
Имайте предвид сценария, описан по-долу:
- Ръководителят на проект публикува задача за член на екипа.
- Членът на екипа отива в своя график и въвежда действителната работа по задачата.
- Графикът се подава и след това се одобрява.
- Проектът, в който задачата съществува, се изтрива.
- Членът на екипа се връща към графика си.
В тази ситуация задачата, по която е представена действителната работа, вече не съществува.
Тази актуализация коригира проблем, при който частта от най-горния отчет в отчетите за търсене преброява едни и същи заявки неправилно с различен регистър. Например "заявка", "ЗАЯВКА" и "Заявка" бяха третирани като уникални текстове на заявки и се брояха съответно. Това коригира текста на заявката с малки букви преди изчисляването на броенето.
Когато търсите Chinese-Simplified или Chinese-Traditional съдържание в SharePoint 2016, може да не виждате подходящи резултати или ключовите думи на заявката да не са маркирани в резултатите. Този проблем възниква, защото търсенето се връща обратно към английския конструктор на думи, когато заявката е Chinese-Simplified или Chinese-Traditional базирана. Тази актуализация разрешава проблема, така че е избран правилният знак за разделяне на думи.
Когато търсите ключови думи, които съдържат определени корейски знаци, търсенето е неуспешно, защото дължината на маркера е изчислена неправилно.
Когато изтриете стойност от потребителско поле, което е конфигурирано да показва графичен индикатор, записът в базата данни не се изтрива, а вместо това стойността се задава на NULL и стойността на индикатора се запазва в отчета.
Тази актуализация намалява ограничението по подразбиране за версията на библиотека с документи по подразбиране в новите екипни сайтове на SharePoint 2016 от 500 на 10. Това ще облекчи планирането на капацитета за съхранение.
Тази актуализация променя кратките имена на услугите, които използват вграден акаунт за услуги, на удобни показвани имена, така че да е лесно да се разбере каква услуга е описана в отчета за правилата за изправност на SharePoint.
Тази актуализация подобрява тайландската версия за разделяне на думи за сложни сложни думи, когато търсите в SharePoint.
Превежда някои термини на няколко езика, за да гарантира, че значението им е точно.
Тази актуализация има и следните подобрения:
Подобрява алгоритъма на анализатора на изправността на SharePoint, който проверява свободното пространство на устройствата, за да обработва по-добре големи устройства. Алгоритъмът сега ще съобщи предупреждение, ако свободното дисково пространство е по-малко от 10 ГБ или ще съобщи за грешка, ако свободното дисково пространство е по-малко от 4 ГБ.
Премахва следните пет правила на анализатора на изправността за намаляване на шума:
- Анализатор на изправността: Проверка дали хостът на "Моят сайт" и отделните страници "Моят сайт" са в специално уеб приложение и отделен домейн за URL адрес
- Анализатор на изправността: базата данни има големи количества неизползвано пространство
- Анализатор на изправността: Алтернативни URL адреси за достъп не са конфигурирани
- Анализатор на изправността: Уместността на търсенето на People не е оптимизирана, когато Active Directory има грешки в структурата на отчитане на ръководителя
- Анализатор на изправността: Търсене – една или повече бази данни за обхождане може да имат фрагментирани индекси
Как да изтеглите и инсталирате актуализацията
Метод 1: Microsoft Update
Тази актуализация е налична от Microsoft Update. При включване на автоматичното актуализиране, тази актуализация ще се изтегли и инсталира автоматично. За повече информация относно начина на автоматично получаване на актуализации на защитата вж. актуализиране на Windows: ЧЗВ.
Метод 2: Каталог на Microsoft Update
За да изтеглите самостоятелния пакет с актуализацията, отворете уеб сайта Каталог на Microsoft Update.
Метод 3: Център на Microsoft за изтегляния
Можете да изтеглите самостоятелния пакет за актуализация от центъра на Microsoft за изтегляния. Следвайте инструкциите за инсталиране на страницата за изтегляне, за да инсталирате актуализацията.
Повече информация
Информация за внедряване на актуализацията за сигурност
За информация за внедряването на тази актуализация вижте информация за внедряване на актуализация на защитата: 12 декември 2017 г.
Информация за замяна на актуализация на защитата
Тази актуализация на защитата замества последно издадената актуализация KB 4011244.
Информация за хеширане на файлове
| Име на пакет | Пакет хеш SHA 1 | Пакет хеш SHA 2 |
|---|---|---|
| sts2016-kb4011576-fullfile-x64-glb.exe | 1393A2F066A5CFC86A1F0B2998EFA316F8D98148 | 99700E2C70182DA73387B5BA64E4E097DC387579A572B4C6F1456F57766D9D8A |
Информация за файлове
За списъка с файлове, които съдържа тази актуализация на защитата KB 4011576, изтеглете информацията за файловете за актуализация 4011576.
Как да получите помощ и поддръжка за тази актуализация на защитата
Помощ за инсталиране на актуализации: ЧЗВ за актуализиране на Windows
Решения за защита за ИТ специалисти: поддръжка и отстраняване на неизправности в защитата
Помощ за защита на вашия базиран на Windows компютър от вируси и злонамерен софтуер: Microsoft Secure
Местна поддръжка според вашата страна/регион: Поддръжка за чужбина
Предлагане на функция или предоставяне на обратна връзка за SharePoint: Портал за User Voice на SharePoint