Zusammenfassung
Es liegt ein Sicherheitsrisiko durch Rechteerweiterungen vor, wenn Microsoft SharePoint Server eine speziell gestaltete Webanforderung an einen betroffenen SharePoint-Server nicht ordnungsgemäß bereinigt. Ein authentifizierter Angreifer kann die Sicherheitsanfälligkeit ausnutzen, indem er eine speziell gestaltete Anforderung an einen betroffenen SharePoint-Server sendet. Weitere Informationen zu diesem Sicherheitsrisiko finden Sie unter Microsoft Common Vulnerabilities and Exposures CVE-2017-11936.
Hinweis Um dieses Sicherheitsupdate anwenden zu können, muss die Releaseversion von SharePoint Server 2016 auf dem Computer installiert sein.
Dieses öffentliche Update bietet auch alle Features, die zuvor in Feature Pack 1 für SharePoint Server 2016 enthalten waren, einschließlich:
- Protokollierung von Verwaltungsaktionen
- MinRole-Erweiterungen
- Benutzerdefinierte SharePoint-Kacheln
- Hybridüberwachung (Vorschau)
- Hybride Taxonomie
- OneDrive-API für lokales SharePoint
- OneDrive for Business modernen Oberfläche (für Software Assurance-Kunden verfügbar)
Die OneDrive for Business modernen Benutzererfahrung erfordert einen aktiven Software Assurance-Vertrag zum Zeitpunkt der Aktivierung, entweder durch Installation des öffentlichen Updates oder durch manuelle Aktivierung. Wenn Sie zum Zeitpunkt der Aktivierung über keinen aktiven Software Assurance-Vertrag verfügen, müssen Sie die moderne OneDrive for Business-Benutzeroberfläche deaktivieren.
Weitere Informationen finden Sie unter Neue Features im öffentlichen Update für SharePoint Server 2016 vom November 2016 (Feature Pack 1) und Neue Features, die im öffentlichen Update für SharePoint Server 2016 vom September 2017 (Feature Pack 2) enthalten sind.
Verbesserungen und Korrekturen
Dieses Sicherheitsupdate enthält Verbesserungen und Korrekturen für die folgenden nicht sicherheitsrelevanten Probleme:
Angenommen, Sie verfügen über eine Unternehmensressource, die Teil eines Teamzuweisungspools ist. Wenn Sie zum Ressourcencenter wechseln, wählen Sie die Ressource aus, und klicken Sie dann auf die Schaltfläche Kapazitätsplanung . Die Ressource wird nicht angezeigt, und in einigen Fällen wird der Fehler "Leider ist ein Fehler aufgetreten" angezeigt.
Wenn Sie Eigenschaften festlegen, die über die Benutzeroberfläche aus Active Directory importiert werden, werden bestimmte nicht aktivierte Container außer organization Unit -Bereich (OU) nicht berücksichtigt.
Nehmen Sie folgendes Szenario an:
- Ein Projektmanager veröffentlicht eine Aufgabe für ein Teammitglied.
- Das Teammitglied wechselt zu seiner Arbeitszeittabelle und gibt die tatsächliche Arbeit an der Aufgabe ein.
- Die Arbeitszeittabelle wird übermittelt und dann genehmigt.
- Das Projekt, in dem der Vorgang vorhanden ist, wird gelöscht.
- Das Teammitglied wechselt zurück zu seiner Arbeitszeittabelle.
In dieser Situation ist die Aufgabe, an der die eigentliche Arbeit übermittelt wurde, nicht mehr vorhanden.
Dieses Update behebt ein Problem, bei dem der oberste Berichtsteil der Suchberichte dieselben Abfragen fälschlicherweise mit unterschiedlicher Groß-/Kleinschreibung zählte. Beispielsweise wurden "query", "QUERY" und "Query" als eindeutige Abfragetexte behandelt und entsprechend gezählt. Diese Korrektur korrigiert den Abfragetext in Kleinbuchstaben, bevor die Anzahl berechnet wird.
Wenn Sie Chinese-Simplified oder Chinese-Traditional Inhalte in SharePoint 2016 durchsuchen, werden die relevanten Ergebnisse möglicherweise nicht angezeigt, oder die Abfrageschlüsselwörter sind in den Ergebnissen möglicherweise nicht hervorgehoben. Dieses Problem tritt auf, weil die Suche auf die englische Wörtertrennung zurückfällt, wenn die Abfrage Chinese-Simplified oder Chinese-Traditional basiert. Dieses Update behebt das Problem, sodass die richtige Wörtertrennung ausgewählt wird.
Wenn Sie nach Schlüsselwörtern suchen, die bestimmte koreanische Zeichen enthalten, schlägt die Suche fehl, da die Tokenlänge falsch berechnet wird.
Wenn Sie einen Wert aus einem benutzerdefinierten Feld löschen, das für die Anzeige eines grafischen Indikators konfiguriert ist, wird der Datensatz in der Datenbank nicht gelöscht, sondern stattdessen wird der Wert auf NULL festgelegt, und der Indikatorwert wird in der Berichterstellung beibehalten.
Dieses Update reduziert die Standardversionslimitnummer für die Standarddokumentbibliothek auf neuen SharePoint 2016-Teamwebsites von 500 auf 10. Dies erleichtert die Planung der Speicherkapazität.
Mit diesem Update werden die Kurznamen der Dienste, die ein integriertes Dienstkonto verwenden, in anzeigefähige Anzeigenamen geändert, sodass leicht zu verstehen ist, welcher Dienst im SharePoint-Integritätsregelnbericht beschrieben wird.
Dieses Update verbessert die Thailändische Wörtertrennung für komplexe zusammengesetzte Wörter, wenn Sie in SharePoint suchen.
Übersetzt einige Begriffe in mehrere Sprachen, um sicherzustellen, dass die Bedeutung richtig ist.
Dieses Update verfügt auch über die folgenden Verbesserungen:
Verbessert den SharePoint-Integritätsanalysealgorithmus, der den freien Speicherplatz auf Laufwerken überprüft, um große Laufwerke besser verarbeiten zu können. Der Algorithmus meldet jetzt eine Warnung, wenn der freie Speicherplatz kleiner als 10 GB ist, oder meldet einen Fehler, wenn der freie Speicherplatz kleiner als 4 GB ist.
Entfernt die folgenden fünf Integritätsanalyseregeln, um Rauschen zu reduzieren:
- Integritätsanalyse: Überprüfen, ob sich der Host "Meine Website" und einzelne "Meine Websites" in einer dedizierten Webanwendung und einer separaten URL-Domäne befinden
- Integritätsanalyse: Datenbank verfügt über große Mengen an nicht genutztem Speicherplatz
- Integritätsanalyse: Alternative Zugriffs-URLs wurden nicht konfiguriert
- Integritätsanalyse: People Such relevanz ist nicht optimiert, wenn Active Directory Fehler in der Berichtsstruktur des Managers aufweist
- Integritätsanalyse: Suche: Mindestens eine Durchforstungsdatenbank kann fragmentierte Indizes aufweisen
Abrufen und Installieren des Updates
Methode 1: Microsoft Update
Dieses Update ist über Microsoft Update verfügbar. Wenn Sie die automatische Aktualisierung einschalten, wird das Update heruntergeladen und automatisch installiert. Weitere Informationen zum automatischen Abrufen von Sicherheitsupdates finden Sie unter Windows Update: FAQ.
Methode 2: Microsoft Update-Katalog
Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.
Methode 3: Microsoft Download Center
Sie können das eigenständige Updatepaket über das Microsoft Download Center beziehen. Folgen Sie den Installationsanweisungen auf der Downloadseite, um das Update zu installieren.
Weitere Informationen
Informationen zur Bereitstellung von Sicherheitsupdates
Informationen zur Bereitstellung dieses Updates finden Sie unter Sicherheitsupdatebereitstellungsinformationen: 12. Dezember 2017.
Informationen über ersetztes Sicherheitsupdate
Dieses Sicherheitsupdate ersetzt das zuvor veröffentlichte Update in KB 4011244.
Dateihashinformationen
| Paketname | Pakethash-SHA 1 | Pakethash-SHA 2 |
|---|---|---|
| sts2016-kb4011576-fullfile-x64-glb.exe | 1393A2F066A5CFC86A1F0B2998EFA316F8D98148 | 99700E2C70182DA73387B5BA64E4E097DC387579A572B4C6F1456F57766D9D8A |
Dateiinformationen
Laden Sie die Dateiinformationen für update-4011576 herunter, um die Liste der Dateien zu erhalten, die dieses kb-4011576 enthält.
So erhalten Sie Hilfe und Support zu diesem Sicherheitsupdate
Hilfe zum Installieren von Updates: häufig gestellte Fragen Windows Update
Sicherheitslösungen für IT-Experten: Sicherheitssupport und Problembehandlung
Hilfe zum Schutz Ihres Windows-basierten Computers vor Viren und Schadsoftware: Microsoft Secure
Lokaler Support je nach Land: Internationaler Support
Vorschlagen eines Features oder Feedback zu SharePoint: SharePoint User Voice-Portal