Hinweise zum Sicherheitsupdate für SharePoint Enterprise Server 2016: 12. Juni 2018

Zusammenfassung

Dieses Sicherheitsupdate behebt Sicherheitsrisiken in Microsoft Office, die Remotecodeausführung ermöglichen können, wenn ein Benutzer eine speziell gestaltete Office-Datei öffnet. Weitere Informationen zu diesen Sicherheitsrisiken finden Sie unter Microsoft Common Vulnerabilities and Exposures CVE-2018-8252 und Microsoft Common Vulnerabilities and Exposures CVE-2018-8254.

Hinweis Die endgültige Produktversion von SharePoint Enterprise Server 2016 muss auf dem Computer installiert sein, damit Sie dieses Sicherheitsupdate anwenden können.

Dieses öffentliche Update enthält Feature Pack 2 für SharePoint Server 2016 und umfasst die folgenden Features:

• SharePoint Framework (SPFx)

Dieses öffentliche Update stellt auch alle Features bereit, die in Feature Pack 1 für SharePoint Server 2016 enthalten waren, einschließlich:

• Protokollierung von Verwaltungsaktionen

• MinRole-Erweiterungen

• Benutzerdefinierte SharePoint-Kacheln

• Hybridüberwachung (Vorschau)

• Hybride Taxonomie

• OneDrive-API für SharePoint (lokal)

• Moderne OneDrive for Business-Oberfläche (für Software Assurance-Kunden verfügbar)

Für die moderne OneDrive for Business-Benutzeroberfläche ist zum Zeitpunkt der Aktivierung (durch Installation des öffentlichen Updates oder durch manuelle Aktivierung) ein aktiver Software Assurance-Vertrag erforderlich. Wenn Sie zum Zeitpunkt der Aktivierung über keinen aktiven Software Assurance-Vertrag verfügen, müssen Sie die moderne OneDrive for Business-Benutzeroberfläche deaktivieren.

Weitere Informationen finden Sie unter Im öffentlichen Update für SharePoint Server 2016 (Feature Pack 1) vom November 2016 enthaltene neue Features und Im öffentlichen Update für SharePoint Server 2016 (Feature Pack 2) vom September 2017 enthaltene neue Features.

Verbesserungen und Korrekturen

Dieses Sicherheitsupdate enthält Verbesserungen und behebt die folgenden nicht sicherheitsrelevanten Probleme in SharePoint Enterprise Server 2016:

• Angenommen, Sie verwenden das Inhalts-Editor-Webpart (Content Editor Web Part, CEWP), um ein falsch geschriebenes Wort auf einer SharePoint-Seite einzugeben. Wenn Sie die Seite veröffentlichen, ist das falsch geschriebene Wort nicht unterstrichen, und einige Buchstaben sind gelöscht.

  Microsoft-interne Supportinformationen

  OfficeMain:3404717

• Das vollständige Datumsformat verwendet den Nominativ anstelle des Genitivs für die Monatsnamen bestimmter Regionen. Beispielsweise wird 13 styczen (Nominativ) anstelle von 13 stycznia (Genitiv) für Polnisch angezeigt.

  Microsoft-interne Supportinformationen

  OfficeMain:3405113

• Während des AD-Imports für die Benutzerprofilanwendung (User Profile Application, UPA), werden Standardeigenschaftseinstellungen für die Eigenschaft „E-Mail (geschäftlich)“ angezeigt, selbst wenn die Zuordnung angepasst wurde.

  Microsoft-interne Supportinformationen

  OfficeMain:3410383

• Kyrillische Buchstaben sind in Websites, Listen und Dokumentnamen auf der von der Funktion Send to connections (An Verbindungen senden) erstellten Zusammenfassungsseite nicht ordnungsgemäß lokalisiert.

  Microsoft-interne Supportinformationen

  OfficeMain:3421595

• Anlagen verbleiben teilweise in der Datenbank, selbst nachdem der übergeordnete Ordner des übergeordneten Listenelements gelöscht wurde. Nachdem Sie dieses Update installiert und ein Upgrade der Datenbank durchgeführt haben, werden bei nachfolgenden Löschvorgängen von Ordnern die Anlagen in Zusammenhang mit den übergeordneten Listenelementen vollständig gelöscht.

  Microsoft-interne Supportinformationen

  OfficeMain:3413642

• Beim Versuch, eine benutzerdefinierte Zeitzone aus einer BDC-Datenbank (Business Data Connectivity) mit einer UPA-Datenbank (User Profile Application, Benutzerprofilanwendung) zu synchronisieren, wird die Ausnahme „System.InvalidOperationException“ gemeldet.

  Microsoft-interne Supportinformationen

  OfficeMain:3418165

• Das Move-SPSite-Cmdlet verursacht Datenverlust, wenn Remote BLOB Storage (RBS) aktiviert ist.

  Microsoft-interne Supportinformationen

  OfficeMain:3420134

• Wenn Sie einen Begriff aus den verwalteten Metadaten in einer Spaltenüberschrift auswählen, um eine Aufgabenliste zu filtern, wird folgende Fehlermeldung angezeigt:

  In dieser Ansicht werden keine Elemente angezeigt.

  Microsoft-interne Supportinformationen

  OfficeMain:3421728

• Die CSOM-Methode LookupTable.Entries.Remove() schlägt fehl und gibt folgende Fehlermeldung zurück:

  PJClientCallableException: CICONotCheckedOut CICONotCheckedOut.

  Microsoft-interne Supportinformationen

  OfficeMain:3418969

Dieses Sicherheitsupdate enthält Verbesserungen und behebt die folgenden nicht sicherheitsrelevanten Probleme in Project Server 2016:

• Das Laden von Aufgaben in einem Projekt mithilfe des Client-seitigen Objektmodells (CSOM) dauert sehr lange, wenn auch Nachschlagetabellendaten aus benutzerdefinierten Feldern geladen werden.

  Microsoft-interne Supportinformationen

  OfficeMain:3417472

• Das Laden eines Projekts in einem Project-Client, der eine große Anzahl von Ressourcenverhandlungen mit langer Ausführungszeit aufweist, dauert sehr lange.

  Microsoft-interne Supportinformationen

  OfficeMain:3417986

• Nach der Migration von Project Server 2013 zu Project Server 2016 und von SQL Server 2014 zu SQL Server 2016 sind benutzerdefinierte SQL-Berichtsabfragen langsam.

  Microsoft-interne Supportinformationen

  OfficeMain:3422440

• Wenn Sie mehrere Ressourcen in Project Web App auswählen und sie in Project Professional 2016 öffnen, wird die Fehlermeldung „Nicht definiert“ angezeigt. Eine Fehlermeldung etwa folgenden Inhalts sollte angezeigt werden:

  Ihre Auswahl überschreitet den Grenzwert für die Anzahl von Ressourcen, die für Project Web App gleichzeitig geöffnet werden können. Der Enterprise-Ressourcenpool wurde mit der unterstützen Anzahl von Ressourcen geöffnet.

  Microsoft-interne Supportinformationen

  OfficeMain:3422823 3423434

• Wenn Sie die lokale Version von CSOM verwenden, sind die EnterpriseResourceCostRate-Klassen nicht verfügbar. Deshalb können Sie die Ressourcensätze nicht aktualisieren.

  Microsoft-interne Supportinformationen

  OfficeMain:3423586

• Selbst wenn ein Status-Manager eine zugewiesene Aufgabe niemals bearbeitet oder niemals deren Besitzer war, wird die zugewiesene Aufgabe auf der Seite mit dem Statusaktualisierungsverlauf weiterhin angezeigt. Beispielsweise wird als Statusverlauf im Genehmigungscenter angezeigt, dass ein Status-Manager eine zugewiesene Aufgabe genehmigt hat, obwohl der Status-Manager sie nicht genehmigt hat.

  Microsoft-interne Supportinformationen

  OfficeMain:3423682

Beziehen und Installieren des Updates

Weitere Informationen

So erhalten Sie Hilfe und Support zu diesem Sicherheitsupdate

Hilfe bei der Installation von Updates: Windows Update: FAQ

Sicherheitslösungen für IT-Profis: TechNet Security – Problembehandlung und Support

Schützen Sie Ihren Windows-basierten Computer vor Viren und Schadsoftware: Microsoft Secure

Lokaler Support entsprechend Ihrem Land: Internationaler Support

Schlagen Sie eine Funktion vor, oder geben Sie Feedback zu SharePoint: SharePoint-UserVoice-Portal