Popis aktualizace zabezpečení pro SharePoint Enterprise Server 2016:14. dubna 2020

Shrnutí

Tato aktualizace zabezpečení řeší chyby zabezpečení vzdáleného spuštění kódu, které existují ve službě Microsoft SharePoint, pokud software nekontroluje zdrojový kód balíčku aplikace. Tato aktualizace řeší také chyby zabezpečení XSS (Cross-Site-Scripting-skriptování), ke kterým dochází, když Microsoft SharePoint Server nesprávně opravuje speciálně vytvořený webový požadavek na ohrožený server SharePoint.

Další informace o těchto chybách najdete v následujících informačních zpravodajích zabezpečení: 

• Nejčastější chyby zabezpečení a ohrožení společnosti Microsoft – CVE-2020-0920

• Nejčastější chyby zabezpečení a ohrožení společnosti Microsoft – CVE-2020-0923

• Nejčastější chyby zabezpečení a ohrožení společnosti Microsoft – CVE-2020-0924

• Nejčastější chyby zabezpečení a ohrožení společnosti Microsoft – CVE-2020-0925

• Nejčastější chyby zabezpečení a ohrožení společnosti Microsoft – CVE-2020-0926

• Nejčastější chyby zabezpečení a ohrožení společnosti Microsoft – CVE-2020-0927

• Nejčastější chyby zabezpečení a ohrožení společnosti Microsoft – CVE-2020-0929

• Nejčastější chyby zabezpečení a ohrožení společnosti Microsoft – CVE-2020-0930

• Nejčastější chyby zabezpečení a ohrožení společnosti Microsoft – CVE-2020-0931

• Nejčastější chyby zabezpečení a ohrožení společnosti Microsoft – CVE-2020-0932

• Nejčastější chyby zabezpečení a ohrožení společnosti Microsoft – CVE-2020-0933

• Nejčastější chyby zabezpečení a ohrožení společnosti Microsoft – CVE-2020-0954

• Nejčastější chyby zabezpečení a ohrožení společnosti Microsoft – CVE-2020-0971

• Nejčastější chyby zabezpečení a ohrožení společnosti Microsoft – CVE-2020-0972

• Nejčastější chyby zabezpečení a ohrožení společnosti Microsoft – CVE-2020-0973

• Nejčastější chyby zabezpečení a ohrožení společnosti Microsoft – CVE-2020-0974

• Nejčastější chyby zabezpečení a ohrožení společnosti Microsoft – CVE-2020-0975

• Nejčastější chyby zabezpečení a ohrožení společnosti Microsoft – CVE-2020-0976

• Nejčastější chyby zabezpečení a ohrožení společnosti Microsoft – CVE-2020-0977

• Nejčastější chyby zabezpečení a ohrožení společnosti Microsoft – CVE-2020-0978

• Nejčastější chyby zabezpečení a ohrožení společnosti Microsoft – CVE-2020-0980

Poznámka Abyste mohli nainstalovat tuto aktualizaci zabezpečení, musíte mít na počítači nainstalovanou prodejní verzi Microsoft SharePointu Enterprise serveru 2016.

Tato veřejná aktualizace přináší sadu Feature Pack 2 pro SharePoint Server 2016. Sada Feature Pack 2 obsahuje následující funkci:

• SharePoint Framework (SPFx)

Tato veřejná aktualizace také poskytuje všechny funkce, které byly součástí balíčku Feature Pack 1 pro SharePoint Server 2016, včetně:

• Protokolování akcí správy

• Vylepšení MinRole

• Vlastní dlaždice SharePointu

• Hybridní taxonomie

• Rozhraní API OneDrivu pro SharePoint místně

• Moderní uživatelské prostředí OneDrivu pro firmy (dostupné pro zákazníky softwaru Assurance)

Moderní uživatelské prostředí OneDrivu pro firmy vyžaduje aktivní smlouvu Software Assurance, a to buď po instalaci veřejné aktualizace, nebo pomocí ručního povolení. Pokud nejste v době poskytování aktivní smlouvy Software Assurance, musíte vypnout moderní uživatelské prostředí OneDrivu pro firmy.

Další informace najdete v následujících článcích o dokumentech Microsoftu:

• Nové funkce zahrnuté v aktualizaci pro SharePoint Server 2016 z listopadu 2016 (Feature Pack 1)

• Nové funkce zahrnuté v září 2017 Public Update pro SharePoint Server 2016 (Feature Pack 2)

Vylepšení a opravy

Tato aktualizace zabezpečení obsahuje vylepšení a opravy pro následující problémy nesouvisející se zabezpečením na SharePoint serveru 2016:

• Vzhledem k tomu, že Brazílie už nedodržuje letní čas, hodnoty data a času se v položkách seznamu v kolekcích webů zobrazují nesprávně a používají časová pásma "(UTC-03:00) Brazílie" a "(UTC-04:00) Cuiaba".

  Interní informace podpory společnosti Microsoft

  OfficeVSTS:3864940

• Pokud seznam obsahuje mnoho sloupců a rozsahy zabezpečení, ale míň než je nastavení mezní hodnoty zobrazení seznamu (výchozí nastavení je 5 000), může otevření seznamu v důsledku pomalé odpovědi z databázového serveru trvat.

  Interní informace podpory společnosti Microsoft

  OfficeVSTS:3993967

• Po přidání dalšího sloupce metadat do sady dokumentů nejdou Uložit klíčová slova Enterprise. aspx .

  Interní informace podpory společnosti Microsoft

  OfficeVSTS:3974582

• Při použití dvou samostatných účtů pro mezipaměť objektů můžou kolekce webů publikování občas zobrazit chybovou zprávu, že se něco nepovedlo.

  Interní informace podpory společnosti Microsoft

  OfficeVSTS:3985056

• Při pokusu o uložení určitých dokumentů se Word 2016 chybově.

  Interní informace podpory společnosti Microsoft

  OfficeVSTS:3976336

• Ve zjednodušeném tradičním dělení slov nezpracovávají směsi tradiční čínštiny a jiného textu správně.

  Interní informace podpory společnosti Microsoft

  OfficeVSTS:4010352

Interní informace podpory společnosti Microsoft

Vnitřní chyby: OfficeVSTS: 3936217; 3938411

Jak získat a nainstalovat aktualizaci

Další informace

Informace o ochraně a zabezpečení

Ochrana online: Podpora zabezpečení systému Windows

Informace o tom, jak se chránit před internetovými hrozbami: Microsoft Security