Σύνοψη
Αυτή η ενημερωμένη έκδοση ασφαλείας επιλύει μια ευπάθεια απομακρυσμένης εκτέλεσης κώδικα του Microsoft SharePoint, ευπάθεια πλαστογράφησης του SharePoint, ευπάθεια γνωστοποίησης πληροφοριών του SharePoint Server και ευπάθεια απομακρυσμένης εκτέλεσης κώδικα του SharePoint Server. Για να μάθετε περισσότερα σχετικά με τις ευπάθειες, ανατρέξτε στις ακόλουθες προειδοποιήσεις ασφαλείας:
- Κοινά θέματα ευπάθειας του Microsoft και χρηματοδοτικά ανοίγματα CVE-2021-26420
- Κοινά θέματα ευπάθειας του Microsoft και χρηματοδοτικά ανοίγματα CVE-2021-31948
- Κοινά θέματα ευπάθειας του Microsoft και χρηματοδοτικά ανοίγματα CVE-2021-31950
- Κοινά θέματα ευπάθειας και χρηματοδοτικά ανοίγματα του Microsoft CVE-2021-31963
- Κοινά θέματα ευπάθειας του Microsoft και χρηματοδοτικά ανοίγματα CVE-2021-31964
- Κοινά θέματα ευπάθειας του Microsoft και χρηματοδοτικά ανοίγματα CVE-2021-31965
- Κοινά θέματα ευπάθειας και χρηματοδοτικά ανοίγματα του Microsoft CVE-2021-31966
Σημείωση
Για να εφαρμόσετε αυτήν την ενημερωμένη έκδοση ασφαλείας, πρέπει να έχετε την έκδοση του Microsoft SharePoint εταιρικού διακομιστή 2016 εγκατεστημένο στον υπολογιστή.
Αυτή η δημόσια ενημερωμένη έκδοση παρέχει το πακέτο δυνατοτήτων 2 για τον SharePoint Server 2016. Το πακέτο δυνατοτήτων 2 περιέχει την παρακάτω δυνατότητα:
- SharePoint Framework (SPFx)
Αυτή η δημόσια ενημέρωση παρέχει επίσης όλες τις δυνατότητες που περιλαμβάνονταν στο Πακέτο δυνατοτήτων 1 για τον SharePoint Server 2016, συμπεριλαμβανομένων των εξής:
- Καταγραφή διαχειριστικών ενεργειών
- Βελτιώσεις MinRole
- Προσαρμοσμένα πλακίδια του SharePoint
- Υβριδική ταξινόμηση
- API του OneDrive για SharePoint εσωτερικής εγκατάστασης
- OneDrive για επιχειρήσεις σύγχρονη εμπειρία χρήστη (διαθέσιμη σε πελάτες Εξασφάλισης Αναβάθμισης Λογισμικού)
Η OneDrive για επιχειρήσεις σύγχρονη εμπειρία χρήστη απαιτεί ενεργή σύμβαση Εξασφάλισης Αναβάθμισης Λογισμικού τη στιγμή που ενεργοποιείται η εμπειρία, είτε με εγκατάσταση της δημόσιας ενημέρωσης είτε με μη αυτόματη ενεργοποίηση. Εάν δεν έχετε ενεργή σύμβαση Εξασφάλισης Αναβάθμισης Λογισμικού τη στιγμή της ενεργοποίησης, πρέπει να απενεργοποιήσετε την OneDrive για επιχειρήσεις σύγχρονη εμπειρία χρήστη.
Για περισσότερες πληροφορίες, ανατρέξτε στα ακόλουθα Microsoft Docs άρθρα:
- Νέες δυνατότητες που περιλαμβάνονται στη δημόσια ενημέρωση Νοεμβρίου 2016 για τον SharePoint Server 2016 (Πακέτο δυνατοτήτων 1)
- Νέες δυνατότητες που περιλαμβάνονται στη δημόσια ενημέρωση Σεπτεμβρίου 2017 για τον SharePoint Server 2016 (Πακέτο δυνατοτήτων 2)
Βελτιώσεις και επιδιορθώσεις
Αυτή η ενημέρωση περιέχει βελτιώσεις ασφάλειας και αξιοπιστίας.
Αυτή η ενημερωμένη έκδοση ασφαλείας περιέχει επίσης ενημερώσεις κώδικα και βελτιώσεις για τα ακόλουθα ζητήματα δεν αφορά θέματα ασφαλείας στο SharePoint Server 2016:
- Βελτιώνει την απόδοση ορισμένων λειτουργιών βάσεων δεδομένων που εκτελούνται από τον Οδηγό ρύθμισης παραμέτρων προϊόντων SharePoint (PSConfig), τις εργασίες υπηρεσίας χρονομέτρησης και άλλες δυνατότητες.
- Διορθώνει ένα ζήτημα στο οποίο λαμβάνετε το ακόλουθο μήνυμα λάθους όταν προσπαθείτε να απαλείψετε ένα φίλτρο χρησιμοποιώντας στήλες με ευρετήριο σε μια λίστα του SharePoint που έχει πολλά στοιχεία:
Δεν είναι δυνατή η εμφάνιση της τιμής του φίλτρου. Το πεδίο μπορεί να μην έχει δυνατότητα φιλτραρίσματος ή ο αριθμός των στοιχείων που επιστρέφονται υπερβαίνει το όριο προβολής λίστας που επιβάλλεται από το διαχειριστή. - Διορθώνει ένα πρόβλημα στο οποίο τα Τμήματα Web που εξαρτώνται από το WPProperty δεν λειτουργούν σωστά. Για να ενεργοποιήσετε τα Τμήματα Web για να λειτουργήσουν, πρέπει επίσης να ακολουθήσετε τα βήματα που παρέχονται στο KB 5003528 για να δηλώσετε τους τύπους .NET που επηρεάζονται ώστε να επιτρέπεται η πρόσβαση στο WPProperty στο αρχείο Web.config.
Αυτή η ενημερωμένη έκδοση ασφαλείας περιέχει επίσης μια ενημέρωση κώδικα για το ακόλουθο ζήτημα που δεν αφορά θέματα ασφαλείας στο Project Server 2016. Εξετάστε το ακόλουθο σενάριο:
- Σε μια εργασία, ορίζετε τη Διαχείριση κατάστασης.
- Δημοσιεύετε το έργο.
- Αργότερα, ενώ βρίσκεστε στην ίδια περίοδο λειτουργίας επεξεργασίας, αλλάζετε τις ρυθμίσεις της Διαχείρισης κατάστασης.
- Δημοσιεύετε το έργο.
Σε αυτήν την περίπτωση, η ιδιότητα Διαχειριστή κατάστασης δεν ενημερώνεται στις αναφορές. Αντί να αντικατοπτρίζει τον νέο διαχειριστή κατάστασης, ο παλιός εξακολουθεί να παρατηρείται.
Γνωστά προβλήματα σε αυτήν την ενημέρωση
Το DataFormWebPart μπορεί να αποκλειστεί από την πρόσβαση σε μια εξωτερική διεύθυνση URL και δημιουργεί ετικέτες συμβάντων "8scdc" στα αρχεία καταγραφής του ενοποιημένου συστήματος καταγραφής του SharePoint (ULS). Για περισσότερες πληροφορίες, ανατρέξτε στο άρθρο Γνωσιακής βάσης 5004210.
Όταν συγκροτήσεις τρίτων προσπαθούν να αποκτήσουν πρόσβαση σε ορισμένες ευαίσθητες ιδιότητες, ο κώδικας χρήστη ενδέχεται να αποκλειστεί. Όταν παρουσιαστεί αυτό το ζήτημα, καταγράφονται καταχωρήσεις συμβάντος "8gaol" στα αρχεία καταγραφής του ενοποιημένου συστήματος καταγραφής του SharePoint (ULS). Για παράδειγμα, μπορεί να βρείτε την ακόλουθη καταχώρηση στα αρχεία καταγραφής ULS:
8gaol Δεν είναι δυνατή η πρόσβαση σε αυτήν την ευαίσθητη ιδιότητα: <όνομα> ευαίσθητης ιδιότητας από εξωτερική συγκρότηση.
Για να διορθώσετε αυτό το πρόβλημα, εγκαταστήστε KB5002002 και ακολουθήστε τις οδηγίες στο KB5004581 για να ενεργοποιήσετε αξιόπιστες συγκροτήσεις τρίτων κατασκευαστών.
Τρόπος λήψης και εγκατάστασης της ενημέρωσης
Μέθοδος 1: Microsoft Update
Αυτή η ενημέρωση είναι διαθέσιμη από το Microsoft Update. Όταν ενεργοποιήσετε την αυτόματη ενημέρωση, αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα. Για περισσότερες πληροφορίες σχετικά με τον τρόπο αυτόματης λήψης ενημερώσεων ασφαλείας, ανατρέξτε στο θέμα Windows Update: Συνήθεις ερωτήσεις.
Μέθοδος 2: Κατάλογος του Microsoft Update
Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update.
Μέθοδος 3: Κέντρο λήψης αρχείων της Microsoft
Μπορείτε να λάβετε το μεμονωμένο πακέτο ενημέρωσης μέσω του Κέντρου λήψης αρχείων της Microsoft. Ακολουθήστε τις οδηγίες εγκατάστασης στη σελίδα λήψης, για να εγκαταστήσετε την ενημέρωση.
Περισσότερες πληροφορίες
Πληροφορίες ανάπτυξης ενημέρωσης ασφαλείας
Για πληροφορίες ανάπτυξης σχετικά με αυτήν την ενημέρωση, ανατρέξτε στο θέμα Πληροφορίες ανάπτυξης ενημέρωσης ασφαλείας: 8 Ιουνίου 2021 (KB5004128).
Πληροφορίες αντικατάστασης ενημέρωσης ασφαλείας
Αυτή η ενημερωμένη έκδοση ασφαλείας αντικαθιστά την ενημερωμένη έκδοση ασφαλείας που κυκλοφόρησε προηγουμένως 5001917.
Πληροφορίες κατακερματισμού αρχείων
| Όνομα αρχείου | Κατακερματισμός SHA256 |
|---|---|
| sts2016-kb5001946-fullfile-x64-glb.exe | 9725FE949F7BCC1BD66DD9E4394DB1AD77061A623BDD0004BBAFBE03481397E8 |
Πληροφορίες αρχείων
Πραγματοποιήστε λήψη της λίστας των αρχείων που περιλαμβάνονται στην ενημερωμένη έκδοση ασφαλείας 5001946.
Πληροφορίες σχετικά με την προστασία και την ασφάλεια
Προστασία στο Internet: υποστήριξη Ασφάλεια των Windows
Μάθετε πώς προφυλασσόμαστε από απειλές στον κυβερνοχώρο: Ασφάλεια της Microsoft
Ιστορικό αλλαγών
Ο παρακάτω πίνακας συνοψίζει ορισμένες από τις πιο σημαντικές αλλαγές σε αυτό το θέμα.
| Ημερομηνία | Περιγραφή |
|---|---|
| Ιούνιος 29, 2021 | Προστέθηκε ένα γνωστό θέμα στην ενότητα "Γνωστά θέματα σε αυτήν την ενημερωμένη έκδοση". |
| Αύγουστος 10, 2021 | Ενημερώθηκε η ενότητα "Γνωστά θέματα σε αυτήν την ενημέρωση", για να δοθεί μια λύση στο πρόβλημα. |