Popis aktualizace zabezpečení pro SharePoint Enterprise Server 2016:11. února 2020

Shrnutí

Tato aktualizace zabezpečení řeší chybu zabezpečení XSS (Cross-Site-Scripting-skriptování), která existuje, pokud Microsoft SharePoint Server nesprávně opravuje speciálně vytvořený webový požadavek na ohrožený server SharePoint. Další informace o této chybě najdete v článku Nejčastější chyby zabezpečení a ohrožení společnosti Microsoft – CVE-2020-0693 a Nejčastější chyby zabezpečení a ohrožení společnosti microsoft CVE-2020-0694. Poznámka Abyste mohli nainstalovat tuto aktualizaci zabezpečení, musíte mít na počítači nainstalovanou prodejní verzi Microsoft SharePointu Enterprise serveru 2016.

Tato veřejná aktualizace přináší sadu Feature Pack 2 pro SharePoint Server 2016. Sada Feature Pack 2 obsahuje následující funkci:

• SharePoint Framework (SPFx)

Tato veřejná aktualizace také poskytuje všechny funkce, které byly součástí balíčku Feature Pack 1 pro SharePoint Server 2016, včetně následujících:

• Protokolování akcí správy

• Vylepšení MinRole

• Vlastní dlaždice SharePointu

• Hybridní taxonomie

• Rozhraní API OneDrivu pro SharePoint místně

• Moderní uživatelské prostředí OneDrivu pro firmy (dostupné pro zákazníky softwaru Assurance)

Moderní uživatelské prostředí OneDrivu pro firmy vyžaduje aktivní kontrakt Software Assurance v době, kdy je povolený výkon, a to buď instalací veřejné aktualizace, nebo vynuceným ručním povolením. Pokud nejste v době poskytování aktivní smlouvy Software Assurance, musíte vypnout moderní uživatelské prostředí OneDrivu pro firmy.

Další informace najdete v následujících článcích o dokumentech Microsoftu:

• Nové funkce zahrnuté v listopadu 2016 PU pro SharePoint Server 2016 (Feature Pack 1)

• Nové funkce zahrnuté v září 2017 PU pro SharePoint Server 2016 (Feature Pack 2)

Vylepšení a opravy

Tato aktualizace zabezpečení obsahuje vylepšení a opravy pro následující problémy nesouvisející se zabezpečením na SharePoint serveru 2016:

• Hybridní auditování SharePointu (Preview) se už nepoužívá. Odkaz na dokumentaci hybridního auditování se teď odebere ze stránky centrální Správa SharePointu.

  Interní informace podpory společnosti Microsoft

  OfficeVSTS:3864111

• Holandské dělení na slova nečekaně neruší jména "Anneleen" a "Kathleen" na složená slova. To způsobí chyby vyhledávání.

  Interní informace podpory společnosti Microsoft

  OfficeVSTS:3839506

• Když web SharePoint serveru 2013 upgradujete na SharePoint Server 2016 a na webu se používá jazyková sada pro srbštinu a jsou spuštěné pracovní postupy, které jsou nakonfigurované na používání kolekce webů pracovních postupů , probíhající pracovní postupy nefungují. Tato aktualizace opravuje problém. Pokud chcete, aby pracovní postupy fungovaly, vypněte funkci pracovní postupy a po použití této aktualizace ji znovu spusťte.

  Interní informace podpory společnosti Microsoft

  OfficeVSTS:3852584

• Řeší problém, kdy nelze otevřít dialogové okno dodržování předpisů, a to tak, že v nabídce se třemi tečkami vyberete položku Podrobnosti dodržování předpisů .

  Interní informace podpory společnosti Microsoft

  OfficeVSTS:3847528

• Řeší problém, který způsobuje selhání mobilního zobrazení SharePointu, pokud neexistuje aplikace služby profilů uživatelů (UPA) ani osobní web, který je přidružený k webové aplikaci.

  Interní informace podpory společnosti Microsoft

  OfficeVSTS:3865858

Tato aktualizace zabezpečení obsahuje opravy pro následující problémy nesouvisející se zabezpečením na Project serveru 2016:

• Při uložení nebo odeslání časového rozvrhu, který má nově uzamčený úkol, se zobrazí následující chybová zpráva:

"Při komunikaci se serverem došlo k chybě. Zkontrolujte připojení u správce, abyste zjistili, jestli je potřeba další akce.

Interní informace podpory společnosti Microsoft

OfficeVSTS:3684540

• Zvažte následující scénář:

  • V události publikování je kód serverové události, který extrahuje data z projektu prostřednictvím objektového modelu na straně klienta (CSOM).

  • Projekt otevřete pomocí Projectu nebo Project Web Appu.

  • Provedete změny v projektu.

  • Projekt publikujete.

V tomto scénáři je kód události publikování, který čte data projektu, delší než minutu a pak vyprší. Důsledkem toho neočekávaně zrušíte úlohu publikování.

Interní informace podpory společnosti Microsoft

OfficeVSTS:3717250

Interní informace podpory společnosti Microsoft

Vnitřní chyba: OfficeVSTS: 3363339; OfficeVSTS: 3810157

Jak získat a nainstalovat aktualizaci

Více informací

Informace o ochraně a zabezpečení

Ochrana online: Podpora zabezpečení systému Windows

Informace o tom, jak se chránit před internetovými hrozbami: Microsoft Security