Περιγραφή της ενημέρωσης ασφαλείας για τον SharePoint Enterprise Server 2016: 9 Φεβρουαρίου 2021 (KB4493195)

Σύνοψη

Αυτή η ενημέρωση ασφαλείας επιλύει μια ευαισθησία πλαστογράφησης του Microsoft SharePoint, ένα θέμα ευπάθειας απομακρυσμένης εκτέλεσης κώδικα του SharePoint και μια ευαισθησία αποκάλυψης πληροφοριών του SharePoint. Για να μάθετε περισσότερα σχετικά με αυτά τα θέματα ευπάθειας, ανατρέξτε στις παρακάτω συμβουλές ασφαλείας:

• Συνήθεις ευπάθειες και εκθέσεις της Microsoft CVE-2021-1726

• Συνήθεις ευπάθειες και εκθέσεις της Microsoft CVE-2021-24071

• Συνήθεις ευπάθειες και εκθέσεις της Microsoft CVE-2021-24072

• Συνήθεις ευπάθειες και εκθέσεις της Microsoft CVE-2021-24066

Αυτή η δημόσια ενημέρωση παρέχει το Πακέτο δυνατοτήτων 2 για τον SharePoint Server 2016. Το Πακέτο δυνατοτήτων 2 περιλαμβάνει την ακόλουθη δυνατότητα:

• SharePoint Framework (SPFx)

Αυτή η δημόσια ενημέρωση παρέχει επίσης όλες τις δυνατότητες που περιλαμβάνονταν στο Πακέτο δυνατοτήτων 1 για τον SharePoint Server 2016, όπως:

• Καταγραφή ενεργειών διαχείρισης

• Βελτιώσεις MinRole

• Προσαρμοσμένα πλακίδια του SharePoint

• Υβριδική ταξινόμηση

• API του OneDrive για SharePoint εσωτερικής εγκατάστασης

• Σύγχρονη εμπειρία χρήστη του OneDrive για επιχειρήσεις (διαθέσιμη στους πελάτες εξασφάλισης αναβάθμισης λογισμικού)

Η σύγχρονη εμπειρία χρήστη του OneDrive για επιχειρήσεις απαιτεί μια ενεργή σύμβαση Εξασφάλισης Αναβάθμισης Λογισμικού όταν ενεργοποιηθεί η εμπειρία, είτε με εγκατάσταση της δημόσιας ενημέρωσης είτε με μη αυτόματη ενεργοποίηση. Εάν δεν έχετε ενεργή σύμβαση Εξασφάλισης Αναβάθμισης Λογισμικού κατά τη στιγμή της ενεργοποίησης, πρέπει να απενεργοποιήσετε τη σύγχρονη εμπειρία χρήστη του OneDrive για επιχειρήσεις.

Για περισσότερες πληροφορίες, ανατρέξτε στα ακόλουθα άρθρα του Microsoft Docs:

• 2016 για τον SharePoint Server 2016 (Πακέτο δυνατοτήτων 1)

• 2017 για τον SharePoint Server 2016 (Πακέτο δυνατοτήτων 2)

Βελτιώσεις και επιδιορθώσεις

Αυτή η ενημέρωση ασφαλείας περιέχει επιδιορθώσεις για τα ακόλουθα ζητήματα μη ασφαλείας στον SharePoint Server 2016:

• Κατά την περιήγηση σε Εφαρμογές Web και συλλογές τοποθεσιών με βάσεις δεδομένων μη δεξιού περιεχομένου, χρησιμοποιώντας τη δυνατότητα "Δημιουργία αντιγράφων ασφαλείας και επαναφορά" στον Κεντρικό διαχειριστή, η επιλογή τυχόν συλλογής τοποθεσιών κεντρικής κεφαλίδας που περιλαμβάνει αριθμούς θύρας θα δημιουργήσει μια κενή οθόνη.

• Διορθώνει κατεστραμμένα προβλήματα του Τμήματος Web προβολής RSS.

• Διορθώνει ένα πρόβλημα κατά το οποίο η διεύθυνση URL του εγγράφου στις έλλειψης των αποσιωπημάτων σε μια βιβλιοθήκη εγγράφων δεν εμφανίζεται σωστά σε μια συλλογή τοποθεσιών με όνομα κεντρικού υπολογιστή.

• Διορθώνει ένα πρόβλημα κατά το οποίο οι πληροφορίες ενός χρήστη σε μια βάση δεδομένων αντικαθίστανται από άλλο χρήστη που έχει την ίδια tp_Id σε μια άλλη βάση δεδομένων.

Αυτή η ενημέρωση ασφαλείας περιέχει επίσης επιδιορθώσεις για τα ακόλουθα ζητήματα μη ασφαλείας στον Project Server 2016:

• Δεν εμφανίζεται μήνυμα σφάλματος όταν δημιουργείται διπλότυπη προβολή στο Project Web App.

• Η ημερομηνία έναρξης/λήξης μιας εργασίας δεν είναι καλή όταν η εργασία ανάθεσης αυξηθεί σε > 0 και όπου η εργασία είναι ορόσημο (η διάρκεια είναι 0). Αυτό το πρόβλημα παρουσιάζεται μετά την εγκατάσταση του KB 4486753.

Γνωστά θέματα σε αυτή την ενημέρωση

• Πρόβλημα 1

  Εάν οι προσαρμοσμένες σελίδες του SharePoint χρησιμοποιούν το στοιχείο ελέγχου χρήστη SPWorkflowDataSource ή FabricWorkflowInstanceProvider, ορισμένες λειτουργίες σε αυτές τις σελίδες μπορεί να μην λειτουργούν.

  Επίλυση

  Για να επιλύσετε αυτό το πρόβλημα, ανατρέξτε στο kb5000640.

• Πρόβλημα 2

  Στη διεύθυνση URL του εγγράφου στις αποσιωπητείες των αποσιωπημένων σε μια βιβλιοθήκη εγγράφων λείπει η παράμετρος συμβολοσειράς ερωτήματος DocID, εάν είναι ενεργοποιημένη η δυνατότητα αναγνωριστικού εγγράφου.

  Επίλυση

  Για να επιλύσετε αυτό το πρόβλημα, εγκαταστήστε το KB 4493232.

Πώς να λάβετε και να εγκαταστήσετε την ενημέρωση

Περισσότερες πληροφορίες

Πληροφορίες σχετικά με την προστασία και την ασφάλεια

Προστατευτείτε online: Υποστήριξη για την Ασφάλεια των Windows

Μάθετε πώς προσφέρουμε προστασία από απειλές στον κυβερνοχώρο: Ασφάλεια της Microsoft