Hinweise zum Sicherheitsupdate für SharePoint Enterprise Server 2016: 11. September 2018

Gilt für
SharePoint Server 2016

Zusammenfassung

Dieses Sicherheitsupdate behebt Sicherheitsanfälligkeiten in Microsoft Office, die Remotecodeausführung ermöglichen können, wenn ein Benutzer eine speziell gestaltete Office-Datei öffnet. Weitere Informationen zu diesen Sicherheitsanfälligkeiten finden Sie unter Microsoft Common Vulnerabilities and Exposures CVE-2018-8426, Microsoft Common Vulnerabilities and Exposures CVE-2018-8428 und Microsoft Common Vulnerabilities and Exposures CVE-2018-8431.

Hinweis Die endgültige Produktversion von SharePoint Enterprise Server 2016 muss auf dem Computer installiert sein, damit Sie dieses Sicherheitsupdate anwenden können.

Dieses öffentliche Update stellt Feature Pack 2 für SharePoint Server 2016 bereit, das das folgende Feature enthält:

  • SharePoint-Framework (SPFx)

Dieses öffentliche Update stellt auch alle Features bereit, die in Feature Pack 1 für SharePoint Server 2016 enthalten waren, einschließlich:

  • Protokollierung von Verwaltungsaktionen
  • MinRole-Erweiterungen
  • Benutzerdefinierte SharePoint-Kacheln
  • Hybridüberwachung (Vorschau)
  • Hybride Taxonomie
  • OneDrive-API für lokales SharePoint
  • Moderne OneDrive for Business (für Software Assurance-Kunden verfügbar)

Für die moderne OneDrive for Business-Benutzeroberfläche ist zum Zeitpunkt der Aktivierung (durch Installation des öffentlichen Updates oder durch manuelle Aktivierung) ein aktiver Software Assurance-Vertrag erforderlich. Wenn Sie zum Zeitpunkt der Aktivierung über keinen aktiven Software Assurance-Vertrag verfügen, müssen Sie die moderne OneDrive for Business-Benutzeroberfläche deaktivieren.

Weitere Informationen finden Sie in den folgenden Artikeln der Microsoft-Dokumentation:

Neue Features im öffentlichen Update für SharePoint Server 2016 vom November 2016 (Feature Pack 1)

Neue Features im öffentlichen Update für SharePoint Server 2016 vom September 2017 (Feature Pack 2).

Verbesserungen und Korrekturen

Dieses Sicherheitsupdate enthält Verbesserungen und behebt die folgenden nicht sicherheitsrelevanten Probleme für SharePoint Server 2016:

  • Wenn Sie ein Dokument mithilfe des Microsoft Edge-Browsers in einen Ordner in einer Dokumentbibliothek hochladen, können Sie keinen Zielordner auswählen.

  • Angenommen, Sie legen die verwaltete Navigation für eine Unterwebsite fest. Wenn Sie über die benutzerfreundliche URL des Begriffs zu einer Seite auf der Unterwebsite navigieren, gibt die Abfragevariable {Page} oder {Page.URL} eine ungültige URL für die Seite zurück.

  • Wenn ein Dokument von einem Benutzer verfolgt wird und sein Name Sonderzeichen enthält, können Sie das Dokument nicht öffnen.

  • Dieses Update behebt einige Probleme mit dem SharePoint-Eigenschaftenbereich in Word 2016. Wenn beispielsweise ein Dokument umbenannt wird oder ein Dokument erforderliche Eigenschaften aufweist, wird die folgende Fehlermeldung angezeigt:

    Hinweis

    Es wurden keine SharePoint-Eigenschaften gefunden.

    Dieses Update behebt auch das Codierungsproblem der Dokument-URL.

  • Wenn Sie mit der rechten Maustaste auf ein Analysediagramm oder eine Tabelle auf einer PerformancePoint-Dashboard-Seite klicken und dann"Top 10filtern>" auswählen, wird möglicherweise die folgende Fehlermeldung angezeigt:

    Hinweis

    Unerwarteter Fehler

  • Mit diesem Update wird die maximale Länge von URLs für Berichtsdatenbanken auf 4.000 Zeichen erhöht.

Dieses Sicherheitsupdate enthält Verbesserungen und behebt die folgenden nicht sicherheitsrelevanten Probleme für Project Server 2016:

  • Sie können das Feld "Status-Manager" für eine Aufgabe nicht über das Client-Side Object Model (CSOM) aktualisieren.
  • Wenn Sie einen neuen Vorgang über das Client-Side Object Model (CSOM) erstellen und in eine reduzierte Vorgangsgliederung in einem Projekt einfügen, wird der neue Vorgang möglicherweise an der falschen Stelle im Projekt eingefügt.
  • Wenn Sie eine Ressource über das Client-Side Object Model (CSOM) einem Vorgang zuweisen, erfolgt dies auf der Grundlage des Ressourcennamens, anstatt die Felder für die Ressourcen- und Vorgangs-GUID zu koppeln. Folglich ist die Ressource, die dem Vorgang zugewiesen ist, nicht diejenige, die durch CSOM angegeben wird.
  • Wenn der geplante Sicherungs- und Wiederherstellungs-Zeitgeberauftrag ausgeführt wird, treten SQL Server Deadlocks auf, wenn eine archivierte Version des Projekts gelöscht werden muss, bevor eine neue Version geschrieben werden kann.
  • Wenn eine Vorgangsverknüpfung zwischen zwei Vorgängen erstellt wird, kann der Abhängigkeitstyp der Vorgangsverknüpfung nicht über das Client-Side Objektmodell (CSOM) geändert werden.
  • Die Task-IsLockedByManager-Eigenschaft kann nicht über das Client-Side Object Model (CSOM) festgelegt werden.
  • Sie können die Abteilung, die einem benutzerdefinierten Feld zugeordnet ist, nicht über das Client-Side Object Model (CSOM) abrufen.
  • Wenn Sie versuchen, eine Unternehmensressource über das Client-Side Object Model (CSOM) abzurufen, wird die RES_ID-Eigenschaft (die eindeutige ID einer Unternehmensressource) nicht auf die gleiche Weise zurückgegeben wie über die Project Server-Schnittstelle (PSI).
  • Sie können keine Liste von Vorlagenprojekten mithilfe der ProjectCollection des Client-Side Object Model (CSOM) zurückgeben.
  • Ein Nachschlagetabellenformat kann nicht über das Client-Side Object Model (CSOM) aktualisiert werden. Daher können Sie der Nachschlagetabelle programmgesteuert keinen Wert auf der Ebene hinzufügen, die nicht im Format definiert ist.

Abrufen und Installieren des Updates

Methode 1: Microsoft Update

Dieses Update ist über Microsoft Update verfügbar. Wenn Sie die automatische Aktualisierung einschalten, wird das Update heruntergeladen und automatisch installiert. Weitere Informationen zum automatischen Abrufen von Sicherheitsupdates finden Sie unter Windows Update: FAQ.

Methode 2: Microsoft Update-Katalog

Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.

Methode 3: Microsoft Download Center

Sie können das eigenständige Updatepaket über das Microsoft Download Center beziehen. Folgen Sie den Installationsanweisungen auf der Downloadseite, um das Update zu installieren.

Weitere Informationen

Informationen zur Bereitstellung von Sicherheitsupdates

Informationen zur Bereitstellung dieses Updates finden Sie in den Informationen zur Bereitstellung von Sicherheitsupdates: 11. September 2018

Informationen über ersetztes Sicherheitsupdate

Dieses Sicherheitsupdate ersetzt das zuvor veröffentlichte Sicherheitsupdate KB4032256.

Dateihashinformationen

Dateiname SHA1-Hash SHA256-Hash
sts2016-kb4092459-fullfile-x64-glb.exe 1A1C5F2C86A65F23232827E58FBEFFC572C1EF79 3B0E897016BD417E92828CFE0CCE8DE929350B33A09CB6728E8BC7799584DD56

Dateiinformationen

Laden Sie die Dateiinformationen herunter, um die Liste der Dateien anzuzeigen, die im 4092459 für das Sicherheitsupdate enthalten sind.

So erhalten Sie Hilfe und Support zu diesem Sicherheitsupdate

Hilfe bei der Installation von Updates: Windows Update: Häufig gestellte Fragen

Hilfe zum Schutz Ihres Windows-basierten Computers vor Viren und Schadsoftware: Sicherheit von Microsoft

Lokaler Support je nach Land: Internationaler Support