Popis aktualizace zabezpečení pro SharePoint Enterprise Server 2016: 8. června 2021 (KB5001946)

Shrnutí

Tato aktualizace zabezpečení řeší chybu zabezpečení microsoftu SharePoint vzdálené spuštění kódu, chybu zabezpečení SharePoint falšování falešného obsahu, chybu zabezpečení SharePoint Přístup k informacím serveru SharePoint chybu zabezpečení umožňující vzdálené spuštění kódu SharePoint Serveru. Další informace o chybách zabezpečení najdete v následujících doporučeních pro zabezpečení:

• Microsoft Common Vulnerabilities and Exposures CVE-2021-26420

• Microsoft Common Vulnerabilities and Exposures CVE-2021-31948

• Microsoft Common Vulnerabilities and Exposures CVE-2021-31950

• Microsoft Common Vulnerabilities and Exposures CVE-2021-31963

• Microsoft Common Vulnerabilities and Exposures CVE-2021-31964

• Microsoft Common Vulnerabilities and Exposures CVE-2021-31965

• Microsoft Common Vulnerabilities and Exposures CVE-2021-31966

Tato veřejná aktualizace přináší sadu Feature Pack 2 pro SharePoint Server 2016. Sada Feature Pack 2 obsahuje následující funkci:

• SharePoint Framework (SPFx)

Tato veřejná aktualizace také poskytuje všechny funkce, které byly součástí Feature Pack 1 pro SharePoint Server 2016, včetně:

• Protokolování akcí pro správu

• Vylepšení aplikace MinRole

• SharePoint Vlastní dlaždice

• Hybridní taxonomie

• OneDrive Rozhraní API SharePoint pro místní nasazení

• OneDrive pro firmy uživatelské prostředí (dostupné zákazníkům Programu Software Assurance)

Moderní OneDrive pro firmy uživatelů vyžaduje aktivní smlouvu Software Assurance v době, kdy je prostředí povolené, a to buď instalací veřejné aktualizace, nebo ručním povolením. Pokud v době povolení nemáte aktivní smlouvu Software Assurance, musíte vypnout OneDrive pro firmy uživatelské prostředí.

Další informace najdete v následujících článcích Microsoft Docs:

• Nové funkce, které jsou součástí veřejné aktualizace z listopadu 2016 pro SharePoint Server 2016 (Feature Pack 1)

• Nové funkce, které jsou součástí veřejné aktualizace z září 2017 pro SharePoint Server 2016 (Feature Pack 2)

Vylepšení a opravy

Tato aktualizace obsahuje vylepšení zabezpečení a spolehlivosti.

Tato aktualizace zabezpečení obsahuje také opravy a vylepšení pro následující problémy se zabezpečením v SharePoint Server 2016:

• Zlepšuje výkon určitých databázových operací, které provádí Průvodce konfigurací SharePoint produkty (PSConfig), úlohy služby Časovač a další funkce.

• Opravuje problém, při kterém se při pokusu o vymazání filtru pomocí indexovaných sloupců v seznamu SharePoint, který obsahuje mnoho položek, zobrazí následující chybová zpráva: Hodnotu filtru nelze
  zobrazit. Pole nemusí být filtrovatelné nebo počet vrácených položek překračuje mezní hodnotu zobrazení seznamu vynucované správcem.

• Opravuje problém, kdy Webové části, které závisí na vlastnosti WPProperty, nefungují správně. Aby Webové části fungoval, musíte také postupovat podle kroků uvedených v článku KB 5003528 a deklarovat ovlivněné typy .NET, které mají mít v souboru Web.config přístup k wpProperty.

Tato aktualizace zabezpečení obsahuje také opravu pro následující problém nesouse zabezpečení v Project Server 2016. Zvažte následující scénář:

• U úkolu nastavíte Správce stavu.

• Publikujete projekt.

• Později, když budete ve stejné relaci úprav, změníte nastavení Správce stavu.

• Publikujete projekt.

V takovém případě se vlastnost Správce stavu v sestavě ne aktualizovala. Místo toho, aby odrážel nový Správce stavu, je stále pozorovaný starý.

Známé problémy v této aktualizaci

• DataFormWebPart může být zablokován v přístupu k externí adrese URL a vygeneruje značky událostí 8scdc v protokolech SharePoint Unified Logging System (ULS). Další informace najdete v článku Kb 5004210.

• Když se sestavení jiných výrobců pokusí získat přístup k některým citlivým vlastnostem, může být kód uživatele zablokovaný. Když nastane tento problém, jsou položky události 8gaol SharePoint protokolu ULS (Unified Logging System). V protokolech ULS můžete například najít následující položku: 8gaol Nelze získat přístup k této citlivé vlastnosti : <citlivé vlastnosti>
  
  z vnějšího sestavení.

  Pokud chcete tento problém vyřešit, nainstalujte KB5002002 a podle pokynů v článku KB5004581 povolte důvěryhodná sestavení třetích stran.

Jak získat a nainstalovat aktualizaci

Více informací

Informace o ochraně a zabezpečení

Chraňte se online: Zabezpečení Windows podpora

Zjistěte, jak chráníme před kybernetickými hrozbami: Microsoft Security

Historie změn

 Následující tabulka shrnuje některé z nejdůležitějších změn tohoto tématu.