Zusammenfassung
Dieses Sicherheitsupdate behebt Sicherheitsrisiken in Microsoft Office, die die Offenlegung von Informationen ermöglichen können, wenn ein Benutzer eine speziell gestaltete Office-Datei öffnet. Weitere Informationen zu diesen Sicherheitsanfälligkeiten finden Sie unter Microsoft Common Vulnerabilities and Exposures CVE-2018-8378.
Hinweis Um dieses Sicherheitsupdate anwenden zu können, muss die Releaseversion von SharePoint Enterprise Server 2016 auf dem Computer installiert sein.
Dieses öffentliche Update liefert Feature Pack 2 für SharePoint Server 2016, das das folgende Feature enthält:
- SharePoint-Framework (SPFx)
Dieses öffentliche Update stellt auch alle Features bereit, die in Feature Pack 1 für SharePoint Server 2016 enthalten waren, einschließlich:
- Protokollierung von Verwaltungsaktionen
- MinRole-Erweiterungen
- Benutzerdefinierte SharePoint-Kacheln
- Hybridüberwachung (Vorschau)
- Hybride Taxonomie
- OneDrive-API für lokales SharePoint
- OneDrive for Business modernen Oberfläche (für Software Assurance-Kunden verfügbar)
Für die moderne OneDrive for Business-Benutzeroberfläche ist zum Zeitpunkt der Aktivierung (durch Installation des öffentlichen Updates oder durch manuelle Aktivierung) ein aktiver Software Assurance-Vertrag erforderlich. Wenn Sie zum Zeitpunkt der Aktivierung über keinen aktiven Software Assurance-Vertrag verfügen, müssen Sie die moderne OneDrive for Business-Benutzeroberfläche deaktivieren.
Weitere Informationen finden Sie unter Neue Features im öffentlichen Update für SharePoint Server 2016 vom November 2016 (Feature Pack 1) und Neue Features, die im öffentlichen Update für SharePoint Server 2016 vom September 2017 (Feature Pack 2) enthalten sind.
Verbesserungen und Korrekturen
Dieses Sicherheitsupdate enthält Verbesserungen und Korrekturen für die folgenden nicht sicherheitsrelevanten Probleme für SharePoint Server 2016:
- Wenn ein Webbrowser eine CORS-Anforderung (Cross-Origin Resource Sharing) an eine SharePoint-REST-API sendet, sendet der Browser in der Regel eine OPTIONS-Preflightanforderung ohne Authentifizierung an SharePoint. SharePoint gibt eine HTTP 401-status Codeantwort für diese Preflightanforderung zurück, die nicht korrekt ist.
Mit diesem Update führt SharePoint die Option ein, auf die CORS-Anforderung zu antworten, indem ein HTTP 200-status-Code gesendet wird. Dies ist das richtige Verhalten. Sie müssen die folgenden Befehle in PowerShell ausführen, um das neue Verhalten zu aktivieren:
$stsConfig = Get-SPSecurityTokenServiceConfig
$stsConfig.ActivateOkResponseToCORSOptions = $true
$stsConfig.Update(); - Der Befehl Copy-SPSite zerstört die Inhaltstypbeziehungen in einer Dokumentbibliothek. Die Inhaltstypeinstellungen in der Dokumentbibliothek einer neuen Websitesammlung unterscheiden sich von den Einstellungen der Quellbibliothek. Dieses Problem tritt auf, wenn Sie eine Website aus dem Stammverzeichnis (/) in eine enthaltene URL (z. B. /sites/copiedsite) kopieren.
- Sie können keine ganzzahligen Zahlen aus einer Microsoft Excel-Arbeitsmappe in SharePoint 2016 durchsuchen. Nach der Installation dieses Updates können Sie ganzzahlige Zahlen in Excel-Arbeitsmappen durchsuchen.
- Dieses Update bietet eine bessere Unterstützung für die Tastaturzugriff, wenn Sie das Dialogfeld Element - oder Entitätsauswahl von Business Connectivity Services verwenden, indem Sie den Fokus auf die Schaltfläche Durchsuchen wiederherstellen, wenn das Dialogfeld geschlossen wird.
- Angenommen, eine SharePoint Server 2016-Webanwendung verwendet einen SAML-Authentifizierungsanbieter (Security Assertion Markup Language). Wenn Sie den Zugriff auf eine Website in der Webanwendung über ein ADFS-Konto (Active Directory-Verbunddienste (AD FS)) anfordern, erhalten Sie "Zugriff verweigert".
- Im Kontextmenü eines Dokuments werden einige Optionen angezeigt, für die der Benutzer nicht über Berechtigungen verfügt. Angenommen, Sie verfügen nur über die Leseberechtigung für die Website, und klicken Sie mit der rechten Maustaste auf ein Dokument in der Bibliothek. Im Kontextmenü des Dokuments wird die Option Element löschen angezeigt. Wenn Sie die Spalte "..." des Dokuments auswählen, werden möglicherweise die Optionen Umbenennen, Auschecken, Workflows und Freigegeben für angezeigt.
- Wenn eine Arbeitszeittabelle gelöscht und dann neu erstellt wird, wird die tatsächliche Arbeit , die bereits gemeldet und genehmigt wurde, nicht wieder in der Arbeitszeittabelle angezeigt.
- Eine Webanwendung mit einem Überwachungsdienst hängt, wenn der Authentifizierungstyp in einer separaten Webanwendung geändert wird.
- Wenn bereits eine Durchforstung für eine Inhaltsquelle einer SharePoint-Suchdienst-Anwendung ausgeführt wird, wenn Sie eine weitere Durchforstung mithilfe von PowerShell für dieselbe Inhaltsquelle auslösen, können Sie die Durchforstung der Inhaltsquelle nicht über SharePoint oder PowerShell beenden. Mit diesem Update können Benutzer die Durchforstung unter solchen Bedingungen beenden.
Dieses Sicherheitsupdate enthält Verbesserungen und Korrekturen für die folgenden nicht sicherheitsrelevanten Probleme für Project Server 2016:
- Wenn eine SharePoint Server 2013-Inhaltsdatenbank, die Project Server-Websites enthält, in einer SharePoint Server 2016-Farm bereitgestellt wird, die mithilfe von PowerShell-Cmdlets eingerichtet wurde, werden keine Project Server-bezogenen Datenbanktabellen erstellt. Daher können die project Server-bezogenen Websites nicht geöffnet werden.
- Wenn Sie benutzerdefinierte Enterprise-Felder mithilfe der Features Administrative Sicherung und Administrative Wiederherstellung in der SharePoint Server 2016-Zentraladministration wiederherstellen, tritt ein "ForeignKeyViolationError" auf.
- Wenn Sie einen langen Duration- oder Work-Wert für einen Vorgang in einem Projekt festlegen und dann versuchen, den Wert der WorkTimeSpan-Eigenschaft mithilfe des Project Server 2016 clientseitigen Objektmodells (CSOM) zu erreichen, tritt in der WorkTimeSpan-Eigenschaft ein Überlauf auf. Wenn Sie beispielsweise den Duration-Wert auf 75 Tage festlegen, zeigt die DurationTimeSpan-Eigenschaft 36000 an. Die WorkTimeSpan-Eigenschaft zeigt jedoch -35791.3941333333 an.
- Sie erhalten einen unbekannten Fehler, wenn Sie einen Nachschlagetabellenwert für ein lokales benutzerdefiniertes Feld über das Project Server 2016 clientseitigen Objektmodell (CSOM) festlegen.
- Wenn Sie 1d in das Feld Zugesicherte Arbeit für einen Ressourceneinsatz eingeben, zeigt das Feld Zugesicherte Arbeit immer die Standardeinstellung 8h für 1 Tag anstelle der Projektkalendereinstellung von Enterprise Global an.
- Durch dieses Update können das Feld "Aufgabentyp" und die Eigenschaft "Task.IsEffortDriven" über das Project Server 2016 clientseitiges Objektmodell (CSOM) aktualisiert werden.
- Wenn Sie eine Unternehmensressource über Project Server 2016 clientseitiges Objektmodell (CSOM) erstellen, können Sie keine Werte für erforderliche benutzerdefinierte Felder festlegen. Daher können Sie die Enterprise-Ressource nicht erstellen.
Abrufen und Installieren des Updates
Methode 1: Microsoft Update
Dieses Update ist über Microsoft Update verfügbar. Wenn Sie die automatische Aktualisierung einschalten, wird das Update heruntergeladen und automatisch installiert. Weitere Informationen zum automatischen Abrufen von Sicherheitsupdates finden Sie unter Windows Update: FAQ.
Methode 2: Microsoft Update-Katalog
Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.
Methode 3: Microsoft Download Center
Sie können das eigenständige Updatepaket über das Microsoft Download Center beziehen. Folgen Sie den Installationsanweisungen auf der Downloadseite, um das Update zu installieren.
Weitere Informationen
Informationen zur Bereitstellung von Sicherheitsupdates
Informationen zur Bereitstellung dieses Updates finden Sie unter Informationen zur Bereitstellung von Sicherheitsupdates: 14. August 2018.
Informationen über ersetztes Sicherheitsupdate
Dieses Sicherheitsupdate ersetzt zuvor veröffentlichte Sicherheitsupdate-KB-4022228.
Dateihashinformationen
| Dateiname | SHA1-Hash | SHA256-Hash |
|---|---|---|
| sts2016-kb4032256-fullfile-x64-glb.exe | 6EE6BFEAADA092F32E8B58FCD95D575DDA9F3A19 | 6163D7A433ED4CE9A1F06DEEEDBF7D98F202FEBDDE39ABE9C96406495A2121CA |
Dateiinformationen
So erhalten Sie Hilfe und Support zu diesem Sicherheitsupdate
Hilfe zum Installieren von Updates: Windows Update: Häufig gestellte Fragen
Sicherheitslösungen für IT-Experten: TechNet Security Support and Troubleshooting
Hilfe zum Schutz Ihres Windows-basierten Computers vor Viren und Schadsoftware: Microsoft Secure
Lokaler Support je nach Land: Internationaler Support