Popis aktualizace zabezpečení pro SharePoint Enterprise Server 2016: 9. února 2021 (KB4493195)

Shrnutí

Tato aktualizace zabezpečení řeší chybu zabezpečení spoofingu Microsoft SharePointu, ohrožení zabezpečení při vzdáleném spuštění kódu SharePointu a ohrožení zabezpečení informací v SharePointu. Další informace o těchto chybách zabezpečení najdete v následujících doporučeních k zabezpečení:

• Chyby microsoftu a jejich vystavení SESI-2021-1726

• Chyby microsoftu a jejich vystavení SESI-2021-24071

• Chyby microsoftu a jejich vystavení SESI-2021-24072

• Chyby microsoftu a jejich vystavení SESI-2021-24066

Tato veřejná aktualizace přináší balíček Feature Pack 2 pro SharePoint Server 2016. Sada Feature Pack 2 obsahuje následující funkce:

• SharePoint Framework (SPFx)

Tato veřejná aktualizace přináší taky všechny funkce, které jsou součástí balíčku Feature Pack 1 pro SharePoint Server 2016, včetně:

• Protokolování akcí správy

• Rozšíření funkce MinRole

• Vlastní dlaždice SharePointu

• Hybridní taxonomie

• Rozhraní API OneDrivu pro místní SharePoint

• Moderní uživatelské prostředí OneDrivu pro firmy (k dispozici zákazníkům v programu Software Assurance)

Moderní uživatelské prostředí OneDrivu pro firmy vyžaduje aktivní smlouvu v programu Software Assurance v době, kdy je prostředí povolené, a to buď instalací veřejné aktualizace, nebo ručním povolením. Pokud nemáte aktivní smlouvu v programu Software Assurance při povolování, musíte moderní uživatelské prostředí OneDrivu pro firmy vypnout.

Další informace najdete v následujících článcích z Microsoft Docs:

• Pro SharePoint Server 2016 (Feature Pack 1) z listopadu 2016

• 2016 (Feature Pack 2) ze září 2017

Vylepšení a opravy

Tato aktualizace zabezpečení obsahuje opravy následujících problémů bez zabezpečení v SharePoint Serveru 2016:

• Při procházení webových aplikací a kolekcí webů nepřipojovaných databází obsahu pomocí funkce Zálohování a obnovení v Centrálním správci by výběrem libovolné kolekce webů záhlaví hostitele, která obsahuje čísla portů, vygenerovala prázdnou obrazovku.

• Řeší problémy, které se ve webové části Prohlížeč kanálů RSS nefunkční.

• Opraví problém, kdy se adresa URL dokumentu v elipsách výřezu v knihovně dokumentů v kolekci webů pojmenovaná hostitelem nesprávně zobrazuje.

• Řeší problém, kdy informace o uživateli v databázi nahradil jiný uživatel, který má tp_Id v jiné databázi.

Tato aktualizace zabezpečení obsahuje také opravy následujících problémů bez zabezpečení v Project Serveru 2016:

• Při vytvoření duplicitního zobrazení v Project Web Appu se žádná chybová zpráva zobrazí.

• Po zvýšení práce na přiřazení úkolu na 0 a při zvětšování práce na úkolu na 0 > a v případě, že je úkol milníkem (doba trvání je 0), je datum zahájení a dokončení úkolu nesprávné. K tomuto problému dochází po instalaci aktualizace KB 4486753.

Známé problémy v této aktualizaci

• Problém 1

  Pokud vaše přizpůsobené stránky SharePointu používají uživatelský ovládací prvek SPWorkflowDataSource nebo FabricWorkflowInstanceProvider, nemusí některé funkce na těchto stránkách fungovat.

  Řešení

  Pokud chcete tento problém vyřešit, podívejte se na článek KB5000640.

• Problém 2

  Pokud je povolená funkce ID dokumentu, chybí u adresy URL dokumentu v knihovně dokumentů parametr řetězce dotazu DocID.

  Řešení

  Tento problém vyřešíte instalací aktualizace KB 4493232.

Jak získat a nainstalovat aktualizaci

Více informací

Informace o ochraně a zabezpečení

Chraňte se online: Podpora zabezpečení Windows

Přečtěte si, jak chráníme před kybernetickými hrozbami: Microsoft Security