Beskrivelse af sikkerhedsopdateringen til SharePoint Enterprise Server 2016: 9. februar 2021 (KB4493195)

Oversigt

Denne sikkerhedsopdatering løser en Microsoft SharePoint Spoofing Vulnerability, SharePoint Remote Code Execution Vulnerability og SharePoint Information Disclosure Vulnerability. Du kan få mere at vide om disse sårbarheder ved at se følgende sikkerhedsrådgivere:

• Microsoft Common Vulnerabilities and Exposures CVE-2021-1726

• Microsoft Common Vulnerabilities and Exposures CVE-2021-24071

• Microsoft Common Vulnerabilities and Exposures CVE-2021-24072

• Microsoft Common Vulnerabilities and Exposures CVE-2021-24066

Denne offentlige opdatering leverer Feature Pack 2 til SharePoint Server 2016. Funktionspakke 2 indeholder følgende funktion:

• SharePoint Framework (SPFx)

Denne offentlige opdatering leverer også alle de funktioner, der var inkluderet i Feature Pack 1 til SharePoint Server 2016, herunder:

• Logføring af administrative handlinger

• Forbedringer af MinRole

• Brugerdefinerede SharePoint-felter

• Hybrid taksonomi

• OneDrive API til SharePoint i det lokale miljø

• Moderne brugeroplevelse i OneDrive for Business (tilgængelig for Software Assurance-kunder)

Den moderne brugeroplevelse i OneDrive for Business kræver en aktiv Software Assurance-kontrakt på det tidspunkt, hvor oplevelsen er aktiveret, enten via installation af den offentlige opdatering eller ved manuel aktivering. Hvis du ikke har en aktiv Software Assurance-kontrakt på tidspunktet for aktiveringen, skal du deaktivere den moderne brugeroplevelse i OneDrive for Business.

Du kan finde flere oplysninger i følgende Microsoft Docs-artikler:

• 2016 til SharePoint Server 2016 (Feature Pack 1)

• 2017 til SharePoint Server 2016 (Feature Pack 2)

Forbedringer og rettelser

Denne sikkerhedsopdatering indeholder rettelser til følgende problemer med manglende sikkerhed i SharePoint Server 2016:

• Når du gennemser webapps og grupper af websteder med ikke-til-til-liggende indholdsdatabaser ved hjælp af funktionen Sikkerhedskopiering og gendannelse i Central administrator, vil en tom skærm generere en tom skærm, når du vælger en gruppe af websteder med værtsoverskrifter, der indeholder portnumre.

• Retter brudte problemer med RSS-fremviserwebdelen.

• Retter et problem, hvor dokumentets URL-adresse i billedforklaringsellipsen i et dokumentbibliotek vises forkert i en værtsnavngiven gruppe af websteder.

• Retter et problem, hvor en brugers oplysninger i en database erstattes af en anden bruger, der har samme tp_Id i en anden database.

Denne sikkerhedsopdatering indeholder også rettelser til følgende problemer med manglende sikkerhed i Project Server 2016:

• Der vises ingen fejlmeddelelse, når der oprettes en duplikeret visning i Project Web App.

• Start-/slutdatoen for en opgave er forkert, når opgavens tildelingsarbejde øges til > 0, og hvor opgaven er en milepæl (varigheden er 0). Dette problem opstår, når du har installeret KB 4486753.

Kendte problemer i denne opdatering

• Problem 1

  If your customized SharePoint pages use the SPWorkflowDataSource or FabricWorkflowInstanceProvider user control, some functions on those pages may not work.

  Løsning

  Se KB5000640for at løse dette problem.

• Problem 2

  Dokumentets URL-adresse i billedforklaringsellipsen i et dokumentbibliotek mangler DocID-forespørgselsstrengparameteren, hvis funktionen Dokument-id er aktiveret.

  Løsning

  Du kan løse dette problem ved at installere KB 4493232.

Sådan henter og installerer du opdateringen

Flere oplysninger

Oplysninger om beskyttelse og sikkerhed

Beskyt dig selv online: Support til Windows Sikkerhed

Få mere at vide om, hvordan vi beskytter mod cybertrusler: Microsoft Security