Hinweise zum Sicherheitsupdate für SharePoint Server 2016: 8. Mai 2018

Gilt für
Exchange Server 2016 Enterprise Edition

Zusammenfassung

Dieses Sicherheitsupdate behebt Sicherheitsanfälligkeiten in Microsoft Office, die Remotecodeausführung ermöglichen können, wenn ein Benutzer eine speziell gestaltete Office-Datei öffnet. Weitere Informationen zu diesen Sicherheitsanfälligkeiten finden Sie in den folgenden Microsoft-Sicherheitsempfehlungen:

Hinweis Um dieses Sicherheitsupdate anwenden zu können, muss die endgültige Produktversion von Microsoft Office SharePoint Server 2016 auf dem Computer installiert sein.

Dieses öffentliche Update stellt Feature Pack 2 für SharePoint Server 2016 bereit, das das folgende Feature enthält:

  • SharePoint-Framework (SPFx)

Dieses öffentliche Update stellt auch alle Features bereit, die in Feature Pack 1 für SharePoint Server 2016 enthalten waren, einschließlich:

  • Protokollierung von Verwaltungsaktionen
  • MinRole-Erweiterungen
  • Benutzerdefinierte SharePoint-Kacheln
  • Hybridüberwachung (Vorschau)
  • Hybride Taxonomie
  • OneDrive-API für lokales SharePoint
  • Moderne OneDrive for Business (für Software Assurance-Kunden verfügbar)

Für die moderne OneDrive for Business-Benutzeroberfläche ist zum Zeitpunkt der Aktivierung (durch Installation des öffentlichen Updates oder durch manuelle Aktivierung) ein aktiver Software Assurance-Vertrag erforderlich. Wenn Sie zum Zeitpunkt der Aktivierung über keinen aktiven Software Assurance-Vertrag verfügen, müssen Sie die moderne OneDrive for Business-Benutzeroberfläche deaktivieren.

Weitere Informationen finden Sie unter Neue Features im öffentlichen Update für SharePoint Server 2016 vom November 2016 (Feature Pack 1) und Neue Features im öffentlichen Update für SharePoint Server 2016 vom September 2017 (Feature Pack 2).

Verbesserungen und Korrekturen

Dieses Sicherheitsupdate enthält Verbesserungen und behebt die folgenden nicht sicherheitsrelevanten Probleme in Project Server 2016:

  • Wenn der Proxy für die Projektdienstanwendungsdienste bereits vorhanden ist, wenn Sie eine neue Projektdienstanwendung mit dem Befehl Install-SPService –Verbose erstellen, wird ein zusätzlicher Proxy für den Dienst erstellt.

  • Nehmen Sie folgendes Szenario an:

    • Als Teammitglied öffnen Sie Ihren Arbeitszeitnachweis und geben die Arbeit für zwei aufeinander folgende Tage ein.
    • Am ersten Tag setzen Sie den tatsächlichen Arbeitswert wieder auf Null.
    • Am ersten Tag legen Sie 8 Stunden arbeitsfreie Zeit für eine Administratoraufgabe (z. B. Urlaub) fest
    • Sie senden eine Aktualisierung des Status zur Genehmigung.
    • Sie öffnen die Arbeitszeittabelle der vorherigen Woche.
    • Sie geben tatsächliche Arbeitswerte ein.
    • Sie senden die Arbeitszeittabelle zur Genehmigung, und der Status-Manager genehmigt sie.

    In diesem Fall wird die tatsächliche Arbeit, die am zweiten der beiden Tage erfasst wurde, auf den ersten Tag verschoben. Die tatsächliche Arbeit sollte nicht verschoben werden, wenn die Aktualisierung des Status auf das Projekt angewendet wird.

  • Wenn Sie ein Projekt veröffentlichen, in dem der Prozess die Sammelressourcenzuordnung auf ein späteres Datum aktualisiert, schlägt die Veröffentlichung fehl, wenn der Server für die Verwendung eines anderen Datumsformats als MM-TT-JJ konfiguriert ist.

Dieses Sicherheitsupdate enthält Verbesserungen und behebt die folgenden nicht sicherheitsrelevanten Probleme in SharePoint Server 2016:

  • Wenn ein Element aus den Nutzungsanalyse-Caches gelöscht wird, wird das Element jetzt auch aus der Analyseberichtsdatenbank gelöscht.

  • Wenn Sie nicht über ausreichende Berechtigungen verfügen, um eine Inhaltsdatenbank mithilfe des Cmdlets Mount-SPContentDatabase in eine Farm einzubinden, schlägt das Cmdlet fehl, und die Datenbank wird unerwartet gelöscht.

  • Mit diesem Update wird das Hybridfeature "Die Erstellung meiner Website ist in Office 365 standardmäßig OneDrive" in SharePoint Server 2016 eingeführt. Nachdem Sie dieses Update installiert und dieses Feature aktiviert haben, können hybridfähige Benutzer ihre persönlichen OneDrive-Websites in der Cloud statt lokal bereitstellen lassen. Nur lokale Benutzer können ihre persönlichen OneDrive-Websites weiterhin lokal bereitstellen lassen.

  • Sie können die Benutzeroberfläche für die SharePoint-Terminologiespeicherverwaltung nur in Internet Explorer verwenden.

  • Die WebPart.ZoneID-Eigenschaft ist in den Webpartinformationen nicht verfügbar.

  • SharePoint-E-Mails, die länger als 1.000 Zeichen sind, könnten an der 1.000-Zeichen-Position beschädigt werden. Je nachdem, welcher Inhalt sich an dieser Position befindet, kann die Beschädigung geringfügig (beschädigter Text) oder schwerwiegend (beschädigtes HTML-Markup) sein.

  • Dieses Update behebt die folgenden drei Probleme mit dem SharePoint-Eigenschaftenbereich:

    • Wenn Sie einen SharePoint-Eigenschaftenbereich mit erforderlichen Eigenschaften zum ersten Mal speichern, können Sie die Eigenschaften nicht finden.
    • Das DateTime-Format wird als TT.MM.JJ angenommen.
    • Die Dropdownliste des Nachschlagetyps ist auf null festgelegt, wenn die Bezeichnung ausgewählt ist.

Abrufen und Installieren des Updates

Methode 1: Microsoft Update

Dieses Update ist über Microsoft Update verfügbar. Wenn Sie die automatische Aktualisierung einschalten, wird das Update heruntergeladen und automatisch installiert. Weitere Informationen zum automatischen Abrufen von Sicherheitsupdates finden Sie unter Windows Update: FAQ.

Methode 2: Microsoft Update-Katalog

Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.

Methode 3: Microsoft Download Center

Sie können das eigenständige Updatepaket über das Microsoft Download Center beziehen. Folgen Sie den Installationsanweisungen auf der Downloadseite, um das Update zu installieren.

Weitere Informationen

Informationen zur Bereitstellung von Sicherheitsupdates

Informationen zur Bereitstellung dieses Updates finden Sie in den Informationen zur Bereitstellung von Sicherheitsupdates: 8. Mai 2018

Informationen über ersetztes Sicherheitsupdate

Dieses Sicherheitsupdate ersetzt das zuvor veröffentlichte Sicherheitsupdate KB 4018336.

Dateihashinformationen

Paketname Pakethash SHA 1 Pakethash SHA 2
sts2016-kb4018381-fullfile-x64-glb.exe 4C67ED06F36496229DAE007DC51F4398EE40AE47 A85BC9DAB848D1923B179EF11595404189C0712F2BB9214C56B6F6AB3776978E

Dateiinformationen

Eine Liste der Dateien, die in diesem kumulativen Update (KB-4018381) enthalten sind, finden Sie in den Dateiinformationen.

So erhalten Sie Hilfe und Support zu diesem Sicherheitsupdate

Hilfe bei der Installation von Updates: Windows Update: Häufig gestellte Fragen

Sicherheitslösungen für IT-Profis: TechNet Security Support und Problembehandlung

Hilfe zum Schutz Ihres Windows-basierten Computers vor Viren und Schadsoftware: Sicherheit von Microsoft

Lokale Unterstützung je nach Land: Internationaler Support

Vorschlagen eines Features oder Bereitstellen von Feedback zu SharePoint: SharePoint-Benutzer-Sprachportal