Resumé
Denne sikkerhedsopdatering løser et sikkerhedsproblem i forbindelse med forfalskning i Microsoft SharePoint Server, et sikkerhedsproblem med afsløring af oplysninger i SharePoint Server og et sikkerhedsproblem i forbindelse med fjernkørsel af programkode i SharePoint Server. Du kan få mere at vide om sikkerhedsrisiciene i følgende sikkerhedsvejledninger:
- Microsoft almindelige sårbarheder og eksponeringer CVE-2021-34517
- Microsoft almindelige sårbarheder og eksponeringer CVE-2021-34519
- Microsoft almindelige sårbarheder og eksponeringer CVE-2021-34520
- Microsofts almindelige sårbarheder og eksponeringer CVE-2021-34467
- Microsoft almindelige sårbarheder og eksponeringer CVE-2021-34468
Bemærk
Hvis du vil anvende denne sikkerhedsopdatering, skal du have den endelige version af Microsoft SharePoint Enterprise Server 2016 installeret på computeren.
Denne offentlige opdatering leverer funktionspakke 2 til SharePoint Server 2016. Funktionspakke 2 indeholder følgende funktion:
- SharePoint Framework (SPFx)
Denne offentlige opdatering indeholder også alle de funktioner, der var inkluderet i Feature Pack 1 til SharePoint Server 2016, herunder:
- Logføring af administrative handlinger
- Forbedringer af MinRole
- Brugerdefinerede SharePoint-felter
- Hybrid taksonomi
- OneDrive-API til SharePoint i det lokale miljø
- OneDrive for Business moderne brugeroplevelse (tilgængelig for Software Assurance-kunder)
Den moderne brugeroplevelse i OneDrive for Business kræver en aktiv Software Assurance-kontrakt på det tidspunkt, hvor oplevelsen aktiveres, enten ved installation af den offentlige opdatering eller ved manuel aktivering. Hvis du ikke har en aktiv Software Assurance-kontrakt på aktiveringstidspunktet, skal du deaktivere den moderne brugeroplevelse i OneDrive for Business.
Du kan finde flere oplysninger i følgende Microsoft Docs-artikler:
- Nye funktioner, der er inkluderet i den offentlige opdatering fra november 2016 til SharePoint Server 2016 (Feature Pack 1)
- Nye funktioner inkluderet i den offentlige opdatering til SharePoint Server 2016 (funktionspakke 2) fra september 2017
Forbedringer og rettelser
Denne sikkerhedsopdatering indeholder rettelser til følgende ikke-sikkerhedsproblemer i SharePoint Server 2016:
- Vi har rettet et problem, hvor PSConfig ikke starter en administrativ forekomst af Microsoft Edge, når du forsøger at bruge Central administration af SharePoint Server.
- Vi har rettet et problem, hvor du ikke kan fortolke Portal SuperUser- og Portal Super Reader-konti i en farm med flere lejere.
- Vi rettede et problem, hvor du ikke kunne åbne XSL- og parametereditoren i Microsoft Edge, der er baseret på Chromium.
- Retter et problem, hvor SharePoint Designer ikke opretter en formularside under et underordnet websted.
- Vi rettede et problem, hvor webdelen Site Aggregator ikke tilføjer en ny fane som forventet.
Denne sikkerhedsopdatering indeholder også rettelser til følgende ikke-sikkerhedsproblemer i SharePoint Server 2016. Du skal installere KB 5001981 sammen med denne opdatering for at løse problemerne fuldt ud.
- Tilføjer muligheden for at ændre ASP.NET visningstilstand, dekrypterings- og valideringsnøgler for et SharePoint Server-webprogram. PowerShell-cmdlet'en Set-SPMachineKey konfigurerer og installerer nye dekrypterings- og valideringsnøgler til serverne i farmen. PowerShell-cmdlet'en Update-SPMachineKey installerer dekrypterings- og valideringsnøgler til serverne i farmen.
- Løser et problem, der påvirker funktionen til overspringsliste i proxyindstillingerne for søgecrawleren ved at tilføje understøttelse af jokertegn i Windows-format til overspringslisten.
Denne sikkerhedsopdatering indeholder også rettelser til følgende ikke-sikkerhedsrelaterede problemer i Project Server 2016:
- Vi har rettet et problem, hvor indsendte statusopdateringer ikke blev vist til godkendelse, efter du har indsendt en timeseddel.
- I den planlagte webdel indsætter knappen Indsæt ikke den udklippede eller kopierede opgave i gitteret. Indsæt ved hjælp af tastaturet (Ctrl+V) fungerer som forventet. Men klipp ved hjælp af tastaturet (Ctrl+X) virker ikke. Ctrl+X kopierer opgaven i stedet for at klippe den.
Kendte problemer i denne opdatering
Eksisterende arbejdsprocesser kan holde op med at fungere i Microsoft SharePoint 2010-arbejdsprocesser, efter du har installeret denne sikkerhedsopdatering til SharePoint Server. Desuden logføres hændelseskoderne "c42q8", "c42ra" eller "c42rh" i ULS-loggen (SharePoint Unified Logging System). Du kan få flere oplysninger i KB 5004862.
Sådan henter og installerer du opdateringen
Metode 1: Microsoft Update
Denne opdatering er tilgængelig fra Microsoft Update. Når du slår automatisk opdatering til, downloades og installeres denne opdatering automatisk. Du kan finde flere oplysninger om, hvordan du får sikkerhedsopdateringer automatisk, under Windows Update: Ofte stillede spørgsmål.
Metode 2: Microsoft Update-katalog
Du kan få den separate pakke til denne opdatering ved at besøge webstedet Microsoft Update-katalog.
Metode 3: Microsoft Download Center
Du kan få den separate opdateringspakke via Microsoft Download Center. Følg installationsvejledningen på downloadsiden for at installere opdateringen.
Flere oplysninger
Oplysninger om installation af sikkerhedsopdateringer
Du kan finde installationsoplysninger om denne opdatering under Oplysninger om installation af sikkerhedsopdateringer: 13. juli 2021 (KB5004480).
Oplysninger om erstatning af sikkerhedsopdateringer
Denne sikkerhedsopdatering erstatter den tidligere udgivne sikkerhedsopdatering 5001946.
Filhashoplysninger
| Filnavn | SHA256-hash |
|---|---|
| sts2016-kb5001976-fullfile-x64-glb.exe | BCC5CEE0BE4C296198C654EC2B8FAB836B73848DB11136074BD315250CB33816 |
Filoplysninger
Download listen over filer, der er medtaget i sikkerhedsopdatering 5001976.
Oplysninger om beskyttelse og sikkerhed
Beskyt dig selv online: Support til Windows Sikkerhed
Få mere at vide om, hvordan vi beskytter mod cybertrusler: Microsoft Security
Ændringsoversigt
Følgende tabel opsummerer nogle af de vigtigste ændringer i dette emne.
| Dato | Beskrivelse |
|---|---|
| Juli 22, 2021 | Opdater problembeskrivelsen om funktionen til at tilsidesætte listen i afsnittet Forbedringer og rettelser. |