Περιγραφή της ενημέρωσης ασφαλείας για το SharePoint Enterprise Server 2016:11 Φεβρουαρίου 2020

Σύνοψη

Αυτή η ενημερωμένη έκδοση ασφαλείας επιλύει ένα θέμα ευπάθειας διατοποθεσιακής δέσμης ενεργειών (XSS) που υπάρχει εάν ο Microsoft SharePoint Server δεν απολυμάνει σωστά μια ειδικά κατασκευασμένη αίτηση Web σε έναν επηρεαζόμενο διακομιστή του SharePoint. Για να μάθετε περισσότερα σχετικά με την ευπάθεια, ανατρέξτε στην τοποθεσία Microsoft Common ευπάθειες και ανοίγματα CVE-2020-0693 και Microsoft Common ευπάθειες και ανοίγματα CVE-2020-0694. Σημείωση Για να εφαρμόσετε αυτήν την ενημέρωση ασφάλειας, πρέπει να έχετε εγκαταστήσει στον υπολογιστή την έκδοση του Microsoft SharePoint Enterprise Server 2016.

Αυτή η δημόσια ενημέρωση παρέχει το πακέτο δυνατοτήτων 2 για τον SharePoint Server 2016. Το πακέτο δυνατοτήτων 2 περιέχει την παρακάτω δυνατότητα:

• Πλαίσιο του SharePoint (SPFx)

Αυτή η δημόσια ενημέρωση παρέχει επίσης όλες τις δυνατότητες που περιλαμβάνονται στο πακέτο δυνατοτήτων 1 για τον SharePoint Server 2016, συμπεριλαμβανομένων των εξής:

• Καταγραφή ενεργειών διαχείρισης

• Βελτιώσεις του επισκόπηση

• Προσαρμοσμένα πλακίδια του SharePoint

• Υβριδική ταξινόμηση

• API του OneDrive για το SharePoint εσωτερικής εγκατάστασης

• Σύγχρονη εμπειρία χρήστη του OneDrive για επαγγελματικές δραστηριότητες (διαθέσιμη για τους πελάτες εξασφάλισης λογισμικού)

Η σύγχρονη εμπειρία χρήσης του OneDrive για την επιχείρηση απαιτεί μια ενεργή σύμβαση εξασφάλισης λογισμικού τη στιγμή που είναι ενεργοποιημένη η εμπειρία, είτε με την εγκατάσταση της δημόσιας ενημέρωσης είτε με μη αυτόματη ενεργοποίηση. Εάν δεν έχετε μια ενεργή σύμβαση εξασφάλισης λογισμικού τη στιγμή της ενεργοποίησης, πρέπει να απενεργοποιήσετε τη σύγχρονη εμπειρία χρήστη του OneDrive για επαγγελματικές εργασίες.

Για περισσότερες πληροφορίες, ανατρέξτε στα ακόλουθα άρθρα του Microsoft Docs:

• Νέες δυνατότητες που περιλαμβάνονται στο 2016 Νοεμβρίου PU για τον SharePoint Server 2016 (πακέτο δυνατοτήτων 1)

• Νέες δυνατότητες που περιλαμβάνονται στην 2017 Σεπτεμβρίου PU για τον SharePoint Server 2016 (πακέτο δυνατοτήτων 2)

Βελτιώσεις και επιδιορθώσεις

Αυτή η ενημερωμένη έκδοση ασφαλείας περιέχει βελτιώσεις και επιδιορθώσεις για τα ακόλουθα ζητήματα που δεν αφορούν την ασφάλεια στον SharePoint Server 2016:

• Ο υβριδικός έλεγχος του SharePoint (Preview) έχει καταργηθεί. Η σύνδεση υβριδική τεκμηρίωση ελέγχου καταργείται τώρα από τη σελίδα κεντρικής διαχείρισης του SharePoint.

  Εσωτερικές πληροφορίες υποστήριξης της Microsoft

  OfficeVSTS:3864111

• Ο ολλανδικός διαχωρισμός λέξεων απροσδόκητα διασπά τα ονόματα "Anneleen" και "Κάθλιν" σε σύνθετες λέξεις. Αυτό προκαλεί σφάλματα αναζήτησης.

  Εσωτερικές πληροφορίες υποστήριξης της Microsoft

  OfficeVSTS:3839506

• Όταν αναβαθμίζετε μια τοποθεσία του SharePoint Server 2013 στον SharePoint Server 2016, εάν η τοποθεσία χρησιμοποιεί ένα πακέτο γλώσσας για τα Σερβικά και εκτελεί ροές εργασίας που έχουν ρυθμιστεί ώστε να χρησιμοποιούν τη δυνατότητα συλλογής τοποθεσιών ροών εργασίας , οι ροές εργασίας που βρίσκονται σε εξέλιξη δεν λειτουργούν πλέον. Αυτή η ενημέρωση διορθώνει το πρόβλημα. Για να κάνετε τις ροές εργασίας να λειτουργούν, Εναλλάξτε τη δυνατότητα ροών εργασίας και, στη συνέχεια, ενεργοποιήστε την ξανά μετά την εφαρμογή αυτής της ενημέρωσης.

  Εσωτερικές πληροφορίες υποστήριξης της Microsoft

  OfficeVSTS:3852584

• Διορθώνει ένα πρόβλημα στο οποίο δεν μπορείτε να ανοίξετε το παράθυρο διαλόγου "συμμόρφωση", επιλέγοντας την καταχώρηση " Λεπτομέρειες συμμόρφωσης " από το μενού "έλλειψη".

  Εσωτερικές πληροφορίες υποστήριξης της Microsoft

  OfficeVSTS:3847528

• Διορθώνει ένα πρόβλημα που προκαλεί την αποτυχία της προβολής του SharePoint Mobile, εάν δεν υπάρχει εφαρμογή υπηρεσίας προφίλ χρήστη (UPS) ή η τοποθεσία μου που σχετίζεται με την εφαρμογή Web.

  Εσωτερικές πληροφορίες υποστήριξης της Microsoft

  OfficeVSTS:3865858

Αυτή η ενημερωμένη έκδοση ασφαλείας περιέχει επιδιορθώσεις για τα ακόλουθα ζητήματα που δεν αφορούν θέματα ασφαλείας στον Project Server 2016:

• Λαμβάνετε το ακόλουθο μήνυμα σφάλματος κατά την αποθήκευση ή την υποβολή ενός φύλλου κατανομής χρόνου που έχει μια πρόσφατα κλειδωμένη εργασία:

"Παρουσιάστηκε σφάλμα κατά την επικοινωνία με το διακομιστή. Επιλέξτε τη σύνδεση με το διαχειριστή σας για να προσδιορίσετε εάν απαιτείται περαιτέρω ενέργεια. "

Εσωτερικές πληροφορίες υποστήριξης της Microsoft

OfficeVSTS:3684540

• Εξετάστε το ακόλουθο σενάριο:

  • Έχετε τον κωδικό συμβάντος διακομιστή στο συμβάν δημοσίευσης που εξάγει δεδομένα από ένα έργο μέσω του μοντέλου αντικειμένου του προγράμματος-πελάτη (CSOM).

  • Μπορείτε να ανοίξετε ένα έργο χρησιμοποιώντας το Project ή το Project Web App.

  • Μπορείτε να κάνετε αλλαγές στο έργο.

  • Δημοσιεύετε το έργο.

Σε αυτό το σενάριο, ο κώδικας συμβάντος δημοσίευσης που διαβάζει τα δεδομένα του έργου εκτελείται για περισσότερο από ένα λεπτό και, στη συνέχεια, λήγει. Ως αποτέλεσμα, το συμβάν ακυρώνει απροσδόκητα την εργασία δημοσίευσης.

Εσωτερικές πληροφορίες υποστήριξης της Microsoft

OfficeVSTS:3717250

Εσωτερικές πληροφορίες υποστήριξης της Microsoft

Εσωτερικό σφάλμα: OfficeVSTS: 3363339; OfficeVSTS: 3810157

Πώς μπορείτε να αποκτήσετε και να εγκαταστήσετε την ενημέρωση

Περισσότερες πληροφορίες

Πληροφορίες σχετικά με την προστασία και την ασφάλεια

Προστατέψτε τον εαυτό σας online: υποστήριξη ασφαλείας των Windows

Μάθετε πώς προστατεύουμε τις απειλές του κυβερνοχώρου: ασφάλεια της Microsoft