Описание на актуализацията на защитата за SharePoint Enterprise Server 2016:14 април 2020 г.

Обобщена информация

Тази актуализация разрешава отстраняване на уязвимости при изпълнение на отдалечен код, която съществува в Microsoft SharePoint, ако софтуерът не проверява корекцията на източника на пакет на приложение. Тази актуализация също разрешава отстраняване на уязвимости при скриптове между сайтове (XSS), която съществува, ако Microsoft SharePoint Server не извършва правилна дезинфекция на специално създадена уеб заявка към засегнат SharePoint Server.

За да научите повече за тези уязвимости, вижте следните съвети относно защитата: 

• Общи уязвимости и експозиции на Microsoft CVE-2020-0920

• Общи уязвимости и експозиции на Microsoft CVE-2020-0923

• Общи уязвимости и експозиции на Microsoft CVE-2020-0924

• Общи уязвимости и експозиции на Microsoft CVE-2020-0925

• Общи уязвимости и експозиции на Microsoft CVE-2020-0926

• Общи уязвимости и експозиции на Microsoft CVE-2020-0927

• Общи уязвимости и експозиции на Microsoft CVE-2020-0929

• Общи уязвимости и експозиции на Microsoft CVE-2020-0930

• Общи уязвимости и експозиции на Microsoft CVE-2020-0931

• Общи уязвимости и експозиции на Microsoft CVE-2020-0932

• Общи уязвимости и експозиции на Microsoft CVE-2020-0933

• Общи уязвимости и експозиции на Microsoft CVE-2020-0954

• Общи уязвимости и експозиции на Microsoft CVE-2020-0971

• Общи уязвимости и експозиции на Microsoft CVE-2020-0972

• Общи уязвимости и експозиции на Microsoft CVE-2020-0973

• Общи уязвимости и експозиции на Microsoft CVE-2020-0974

• Общи уязвимости и експозиции на Microsoft CVE-2020-0975

• Общи уязвимости и експозиции на Microsoft CVE-2020-0976

• Общи уязвимости и експозиции на Microsoft CVE-2020-0977

• Общи уязвимости и експозиции на Microsoft CVE-2020-0978

• Общи уязвимости и експозиции на Microsoft CVE-2020-0980

Забележка За да приложите тази актуализация на защитата, трябва да имате инсталирана версия на Microsoft SharePoint Enterprise Server 2016 на компютъра.

Тази публична актуализация доставя функционални пакети 2 за SharePoint Server 2016. Функция Pack 2 съдържа следната функция:

• Рамка на SharePoint (SPFx)

Тази публична актуализация доставя и всички функции, които са включени в пакета с функции 1 за SharePoint Server 2016, включително:

• Регистриране на административни действия

• Подобрения на общ minrolehttps://Go.Microsoft.com/fwlink/?LinkId=746327

• Плочки по избор на SharePoint

• Хибридна класификация

• Локален интерфейс за OneDrive за SharePoint

• Модерен потребителски интерфейс за OneDrive за бизнеса (достъпен за клиенти за софтуерна осигуровка)

Модерното потребителско изживяване в OneDrive за бизнеса изисква активна софтуерна осигуровка към момента, в който е разрешена тази среда или чрез инсталиране на публичната актуализация или чрез ръчно разрешаване. Ако нямате действащ договор за софтуерна осигуровка към момента на активирането, трябва да изключите съвременната среда за работа на потребителите в OneDrive за бизнеса.

За повече информация вижте следните статии в документи на Microsoft:

• Нови функции, включени в 2016 за публични актуализации за ноември на SharePoint Server 2016 (пакет с функции 1)

• Нови функции, включени в 2017 за публични актуализации за септември SharePoint Server 2016 (пакет с функции 2)

Подобрения и корекции

Тази актуализация на защитата съдържа подобрения и корекции за следните проблеми със защитата в SharePoint Server 2016:

• Тъй като Бразилия вече не спазва лятното часово време, стойностите за дата и час се показват неправилно за елементи от списък в колекции от сайтове, които използват "(UTC-03:00) Бразилия" и "(UTC-04:00) Куяба" часови зони.

  Вътрешна информация за поддръжка на Microsoft

  OfficeVSTS:3864940

• Ако даден списък съдържа много колони и обхвати на защита, но по-малко от настройката за праг на списъчен изглед (настройката по подразбиране е 5 000), е възможно да са необходими много време, за да се отвори списъкът поради бавен отговор от сървъра на базата данни.

  Вътрешна информация за поддръжка на Microsoft

  OfficeVSTS:3993967

• Корпоративни ключови думи не могат да бъдат записани на страницата NewDocSet. aspx , след като добавите друга колона с метаданни към колективната папка за документи.

  Вътрешна информация за поддръжка на Microsoft

  OfficeVSTS:3974582

• Когато използвате два отделни акаунта за кеша на обектите, колекциите от сайтове за публикуване могат периодично да показват съобщение за грешка "за съжаление нещо се обърка".

  Вътрешна информация за поддръжка на Microsoft

  OfficeVSTS:3985056

• Word 2016 се срива, когато се опитате да запишете определени документи.

  Вътрешна информация за поддръжка на Microsoft

  OfficeVSTS:3976336

• Смеси от традиционен китайски и друг текст не се обработват правилно от традиционната китайска дума за разчупване.

  Вътрешна информация за поддръжка на Microsoft

  OfficeVSTS:4010352

Вътрешна информация за поддръжка на Microsoft

Вътрешни грешки: OfficeVSTS: 3936217; 3938411

Как да получите и инсталирате актуализацията

Повече информация

Информация за защитата и защитата

Защитете се онлайн: поддръжка за защита на Windows

Научете как пазим от кибер заплахи: Microsoft Security