Hinweise zum Sicherheitsupdate für SharePoint Server 2016: 12. Dezember 2017

Zusammenfassung

Es liegt eine Sicherheitsanfälligkeit bezüglich Rechteerweiterungen vor, wenn Microsoft SharePoint Server eine speziell gestaltete Webanforderung für einen betroffenen SharePoint-Server nicht ordnungsgemäß bereinigt. Ein authentifizierter Angreifer kann die Sicherheitsanfälligkeit ausnutzen, indem er eine speziell gestaltete Anforderung an einen betroffenen SharePoint Server sendet. Weitere Informationen zu dieser Sicherheitsanfälligkeit finden Sie unter Microsoft Common Vulnerabilities and Exposures CVE-2017-11936.

Hinweis Die endgültige Produktversion von SharePoint Server 2016 muss auf dem Computer installiert sein, damit Sie dieses Sicherheitsupdate anwenden können.

Außerdem stellt das öffentliche Update alle Features bereit, die zuvor in Feature Pack 1 für SharePoint Server 2016 enthalten waren, einschließlich:

• Protokollierung von Verwaltungsaktionen

• MinRole-Erweiterungen

• Benutzerdefinierte SharePoint-Kacheln

• Hybridüberwachung (Vorschau)

• Hybride Taxonomie

• OneDrive-API für SharePoint (lokal)

• Moderne OneDrive for Business-Oberfläche (für Software Assurance-Kunden verfügbar)

Für die moderne OneDrive for Business-Benutzeroberfläche ist zum Zeitpunkt der Aktivierung (durch Installation des öffentlichen Updates oder durch manuelle Aktivierung) ein aktiver Software Assurance-Vertrag erforderlich. Wenn Sie zum Zeitpunkt der Aktivierung über keinen aktiven Software Assurance-Vertrag verfügen, müssen Sie die moderne OneDrive for Business-Benutzeroberfläche deaktivieren.

Weitere Informationen finden Sie unter Im öffentlichen Update für SharePoint Server 2016 (Feature Pack 1) vom November 2016 enthaltene neue Features und Im öffentlichen Update für SharePoint Server 2016 (Feature Pack 2) vom September 2017 enthaltene neue Features.

Verbesserungen und Korrekturen

Dieses Sicherheitsupdate enthält Verbesserungen und behebt die folgenden nicht sicherheitsrelevanten Probleme:

• Angenommen, Sie verfügen über eine Enterprise-Ressource, die Teil eines Teamzuordnungspools ist. Wenn Sie zum Ressourcencenter wechseln, die Ressource auswählen und anschließend auf die Schaltfläche Kapazitätsplanung klicken, wird die Ressource nicht angezeigt, und in manchen Fällen wird die sinngemäße Fehlermeldung „Das hat leider nicht geklappt“ angezeigt.

  Microsoft-interne Supportinformationen

  OfficeMain:3378746

  Juwar; rpsenski; glennr; trevort; Adrianje

• Wenn Sie Eigenschaften, die aus Active Directory importiert werden, mithilfe der Benutzeroberfläche festlegen, werden bestimmte nicht ausgewählte Container mit Ausnahme des OU-Bereichs (Organization Unit, Organisationseinheit) nicht berücksichtigt.

  Microsoft-interne Supportinformationen

  OfficeMain:3384181

  Fangya; lucia; maxims; esharma; herli

• Stellen Sie sich folgendes Szenario vor:

  • Ein Projektmanager veröffentlicht eine Aufgabe für ein Teammitglied.

  • Das Teammitglied öffnet seine Arbeitszeittabelle und gibt die Ist-Arbeit für die Aufgabe ein.

  • Die Arbeitszeittabelle wird übermittelt und anschließend genehmigt.

  • Das Projekt, in dem die Aufgabe vorhanden ist, wird gelöscht.

  • Das Teammitglied öffnet erneut seine Arbeitszeittabelle.

  In dieser Situation ist die Aufgabe, für die die Ist-Arbeit übermittelt wurde, nicht mehr vorhanden.

  Microsoft-interne Supportinformationen

  OfficeMain:3393891

  Soocho; elizas; Adrianje

• Dieses Update behebt das Problem, dass im oberen Bereich der Suchberichte identische Abfragen, die jedoch eine unterschiedliche Groß-/Kleinschreibung aufweisen, falsch gezählt werden. Beispielsweise wurden „abfrage“, „ABFRAGE“ und „Abfrage“ als individuelle Abfragetexte behandelt und entsprechend gezählt. Mit diesem Fix wird der Abfragetext in Kleinbuchstaben umgewandelt, bevor die Anzahl der Abfragen ermittelt wird.

  Microsoft-interne Supportinformationen

  OfficeMain:3395958; 3395605

  Steinaj; tales;vegarp;erlendp

• Wenn Sie Inhalte in Chinesisch (vereinfacht) oder Chinesisch (traditionell) in SharePoint 2016 durchsuchen, kann es sein, dass die entsprechenden Ergebnisse nicht angezeigt oder die Suchbegriffe in den Ergebnissen nicht hervorgehoben werden. Dieses Problem ist darauf zurückzuführen, dass die Suche auf die englische Wörtertrennung zurückgesetzt wird, wenn die Abfrage auf Chinesisch (vereinfacht) oder Chinesisch (traditionell) basiert. Dieses Update behebt das Problem, indem die richtige Wörtertrennung ausgewählt wird.

  Microsoft-interne Supportinformationen

  OfficeMain:3396115; 3396114

  Guha; olas

• Bei der Suche nach Begriffen, die bestimmte koreanische Zeichen enthalten, schlägt die Suche fehl, da die Tokenlänge falsch berechnet wird.

  Microsoft-interne Supportinformationen

  OfficeMain:3396746

  Dagfinna; olas

• Wenn Sie einen Wert in einem benutzerdefinierten Feld löschen, für das eine grafische Anzeige konfiguriert ist, wird der Datensatz in der Datenbank nicht gelöscht. Stattdessen wird der Wert auf NULL festgelegt, und der Anzeigewert bleibt in Berichten erhalten.

  Microsoft-interne Supportinformationen

  OfficeMain:3396456

  Soocho; asavescu

• Dieses Update reduziert den standardmäßigen Versionsgrenzwert für die Standarddokumentbibliothek in neuen SharePoint 2016-Teamwebsites von 500 auf 10. Dadurch wird die Planung der Speicherkapazität vereinfacht.

  Microsoft-interne Supportinformationen

  OfficeMain:3390488

  Reedpa; rchen; esharma; stuartp

• Dieses Update ändert die Kurznamen der Dienste, die ein integriertes Dienstkonto verwenden, in aussagekräftige Anzeigenamen, damit nachvollziehbar ist, welcher Dienst im SharePoint-Integritätsregelnbericht beschrieben wird. 

  Microsoft-interne Supportinformationen

  OfficeMain:3396585; 3391624

  Chjing; gli;troys;binbwu;sukamire;

• Dieses Update verbessert bei der Suche in SharePoint die thailändische Wörtertrennung für komplexe zusammengesetzte Wörter.

  Microsoft-interne Supportinformationen

  OfficeMain:3394991

  Lzhe; jilong

• Übersetzt bestimmte Begriffe in mehrere Sprachen, um die richtige Bedeutung sicherzustellen.

  Microsoft-interne Supportinformationen

  OfficeMain:3393031

  v-jiiskr; v-mapoha; v-tohand

• Dieses Update enthält außerdem die folgenden Verbesserungen:

  Microsoft-interne Supportinformationen

  OfficeMain:3393479

  Chjing; gli;sukamire;troys;soxopet;binbwu;jiawe;

  • De SharePoint-Integritätsanalysealgorithmus, mit dem der freie Speicherplatz auf Laufwerken geprüft wird, wurde verbessert, um die Verwaltung von großen Laufwerken zu optimieren. Mithilfe dieses Algorithmus wird nun eine Warnung ausgegeben, wenn der freie Speicherplatz weniger als 10 GB beträgt, bzw. ein Fehler gemeldet, wenn der freie Speicherplatz weniger als 4 GB beträgt.

  • Die folgenden fünf Integritätsanalyseregeln wurden entfernt, um die Informationsflut zu reduzieren:

    • Integritätsanalyse: Bestätigen, dass „Mein Websitehost“ und einzelne „Meine Websites“ für eine dedizierte Webanwendung und eine separate URL-Domäne verwendet werden

    • Integritätsanalyse: Die Datenbank belegt große Mengen nicht genutzten Speicherplatz

    • Integritätsanalyse: Alternative Zugriffs-URLs wurden nicht konfiguriert

    • Integritätsanalyse: Die personenbezogene Suchrelevanz ist nicht optimiert, wenn bei Active Directory Fehler in der Manager-Berichtsstruktur vorliegen

    • Integritätsanalyse: Suche – Mindestens eine Durchforstungsdatenbank weist ggf. fragmentierte Indizes auf

Microsoft-interne Supportinformationen

Dieses Update behebt außerdem den folgenden internen Fehler:

OfficeMain:3391214

Gli; huawa; paoloa;

Beziehen und Installieren des Updates

Weitere Informationen

So erhalten Sie Hilfe und Support zu diesem Sicherheitsupdate

Hilfe bei der Installation von Updates: Windows Update-FAQ

Sicherheitslösungen für IT-Profis: Sicherheit – Problembehandlung und Support

Schützen Sie Ihren Windows-basierten Computer vor Viren und Schadsoftware: Microsoft Secure

Lokaler Support entsprechend Ihrem Land: Internationaler Support

Schlagen Sie eine Funktion vor, oder geben Sie Feedback zu SharePoint: SharePoint-UserVoice-Portal