Beskrivelse af sikkerhedsopdateringen til SharePoint Enterprise Server 2016: 8. juni 2021 (KB5001946)

Oversigt

Denne sikkerhedsopdatering løser en sikkerhedsrisiko i forbindelse med fjernkørsel af Microsoft SharePoint, sikkerhedsrisiko i SharePoint spoofing, sikkerhedsrisiko i forbindelse med SharePoint Server-offentliggørelse og SharePoint Server-sikkerhedsrisiko ved fjernudførelse af kode. Du kan få mere at vide om sårbarhederne ved at se følgende sikkerhedsrådgivere:

• Microsoft almindelige sikkerhedsrisici og eksponeringer CVE-2021-26420

• Microsoft almindelige sikkerhedsrisici og eksponeringer CVE-2021-31948

• Microsoft almindelige sikkerhedsrisici og eksponeringer CVE-2021-31950

• Microsoft almindelige sikkerhedsrisici og eksponeringer CVE-2021-31963

• Microsoft almindelige sikkerhedsrisici og eksponeringer CVE-2021-31964

• Microsoft almindelige sikkerhedsrisici og eksponeringer CVE-2021-31965

• Microsoft almindelige sikkerhedsrisici og eksponeringer CVE-2021-31966

Denne offentlige opdatering leverer funktionspakke 2 til SharePoint Server 2016. Funktionspakke 2 indeholder følgende funktion:

• SharePoint Framework (SPFx)

Denne offentlige opdatering leverer også alle de funktioner, der var inkluderet i Funktionspakke 1 til SharePoint Server 2016, herunder:

• Logføring af administrative handlinger

• Forbedringer af MinRole

• SharePoint Brugerdefinerede felter

• Hybrid taksonomi

• OneDrive API til SharePoint lokale miljø

• OneDrive for Business moderne brugeroplevelse (tilgængelig for Software Assurance-kunder)

Den OneDrive for Business brugeroplevelse kræver en aktiv Software Assurance-kontrakt på det tidspunkt, hvor oplevelsen er aktiveret, enten via installation af den offentlige opdatering eller ved manuel aktivering. Hvis du ikke har en aktiv Software Assurance-kontrakt på det tidspunkt, hvor du aktiverer den, skal du deaktivere OneDrive for Business moderne brugeroplevelse.

Du kan finde flere oplysninger i følgende Microsoft Docs-artikler:

• Nye funktioner, der er inkluderet i den offentlige opdatering fra november 2016 SharePoint Server 2016 (Feature Pack 1)

• Nye funktioner, der er inkluderet i den offentlige opdatering for september 2017 SharePoint Server 2016 (Feature Pack 2)

Forbedringer og rettelser

Denne opdatering indeholder forbedringer af sikkerhed og pålidelighed.

Denne sikkerhedsopdatering indeholder også rettelser og forbedringer til følgende problemer med ikke-sikkerhedsproblemer i SharePoint Server 2016:

• Forbedrer ydeevnen for visse databasehandlinger, der udføres af guiden konfiguration af SharePoint-produkter (PSConfig), timertjenestejob og andre funktioner.

• Retter et problem, hvor du får vist følgende fejlmeddelelse, når du forsøger at rydde et filter ved hjælp af indekserede kolonner på en SharePoint-liste, der har mange elementer: Filterets værdi kan ikke
  vises. Feltet kan ikke filtreres, eller antallet af returnerede elementer overstiger grænseværdien for listevisningen, som håndhæves af administratoren.

• Retter et problem, hvor webdele, der er afhængige af WPProperty, ikke fungerer korrekt. Hvis du vil aktivere webdele for at arbejde, skal du også følge trinnene i KB 5003528 for at erklære de påvirkede .NET-typer for at få adgang til WPProperty i Web.config-filen.

Denne sikkerhedsopdatering indeholder også en rettelse til følgende ikke-sikkerhedsmæssige problem i Project Server 2016. Overvej følgende scenarie:

• På en opgave skal du angive Statusstyring.

• Du publicerer projektet.

• Senere, mens du er i samme redigeringssession, ændrer du indstillingerne for Statusstyring.

• Du publicerer projektet.

I denne situation opdateres statusstyringsegenskaben ikke i rapporteringen. I stedet for at afspejle den nye Statusstyring, observeres den gamle stadig.

Kendte problemer i denne opdatering

• DataFormWebPart kan være blokeret fra at få adgang til en ekstern URL-adresse, og den genererer hændelsesmærker for "8scdc" i SharePoint ULS-logge (Unified Logging System). Du kan finde flere oplysninger i KB 5004210.

• Når tredjepartssamlinger forsøger at få adgang til nogle af de følsomme egenskaber, er brugerkoden muligvis blokeret. Når dette problem opstår, logføres "8gaol"-hændelsesposter SharePoint ULS-logge (Unified Logging System). Du kan f.eks. finde følgende post i ULS-logfiler: 8gaol kan ikke få adgang til denne følsomme
  
  egenskab: <-følsomt egenskabsnavn> fra ydre samling.

  Du kan løse dette problem ved at installere KB5002002 og følge vejledningen i KB5004581 for at aktivere pålidelige tredjepartsinstallationer.

Sådan henter og installerer du opdateringen

Flere oplysninger

Oplysninger om beskyttelse og sikkerhed

Beskyt dig selv online: Windows Sikkerhed support

Få mere at vide om, hvordan vi beskytter mod cybertrusler: Microsoft Security

Ændringsoversigt

 Følgende tabel indeholder en oversigt over nogle af de vigtigste ændringer i dette emne.