Περιγραφή της ενημέρωσης ασφαλείας για το SharePoint Enterprise Server 2016:13 Νοεμβρίου 2018

Σύνοψη

Αυτή η ενημερωμένη έκδοση ασφαλείας επιλύει θέματα ευπάθειας στο Microsoft Office που θα μπορούσαν να επιτρέψουν την απομακρυσμένη εκτέλεση κώδικα, εάν ένας χρήστης ανοίξει ένα ειδικά κατασκευασμένο αρχείο του Office. Για να μάθετε περισσότερα σχετικά με αυτά τα θέματα ευπάθειας, ανατρέξτε στο θέμα συνηθισμένες ευπάθειες και ανοίγματα της Microsoft CVE-2018-8568και Microsoft Common ευπάθειες και ανοίγματα CVE-2018-8572.

Σημείωση Για να εφαρμόσετε αυτήν την ενημέρωση ασφάλειας, πρέπει να έχετε εγκαταστήσει στον υπολογιστή την έκδοση του SharePoint Enterprise Server 2016.

Αυτή η δημόσια ενημέρωση παρέχει το πακέτο δυνατοτήτων 2 για τον SharePoint Server 2016, το οποίο περιέχει την ακόλουθη δυνατότητα:

• Πλαίσιο του SharePoint (SPFx)

Αυτή η δημόσια ενημέρωση παρέχει επίσης όλες τις δυνατότητες που περιλαμβάνονται στο πακέτο δυνατοτήτων 1 για τον SharePoint Server 2016, συμπεριλαμβανομένων των εξής:

• Καταγραφή ενεργειών διαχείρισης

• Βελτιώσεις του επισκόπηση

• Προσαρμοσμένα πλακίδια του SharePoint

• Υβριδικός έλεγχος (προεπισκόπηση)

• Υβριδική ταξινόμηση

• API του OneDrive για το SharePoint εσωτερικής εγκατάστασης

• Σύγχρονη εμπειρία του OneDrive για επαγγελματικές δραστηριότητες (διαθέσιμη για τους πελάτες εξασφάλισης λογισμικού)

Η σύγχρονη εμπειρία χρήσης του OneDrive για την επιχείρηση απαιτεί μια ενεργή σύμβαση εξασφάλισης λογισμικού τη στιγμή που είναι ενεργοποιημένη η εμπειρία, είτε με την εγκατάσταση της δημόσιας ενημέρωσης είτε με μη αυτόματη ενεργοποίηση. Εάν δεν έχετε μια ενεργή σύμβαση εξασφάλισης λογισμικού τη στιγμή της ενεργοποίησης, πρέπει να απενεργοποιήσετε τη σύγχρονη εμπειρία χρήστη του OneDrive για επαγγελματικές εργασίες.

Για περισσότερες πληροφορίες, ανατρέξτε στα ακόλουθα άρθρα του Microsoft Docs:

• Νέες δυνατότητες που περιλαμβάνονται στη δημόσια ενημέρωση του Νοεμβρίου 2016 για τον SharePoint Server 2016 (πακέτο δυνατοτήτων 1)

• Νέες δυνατότητες που περιλαμβάνονται στη δημόσια ενημέρωση του Σεπτεμβρίου 2017 για τον SharePoint Server 2016 (πακέτο δυνατοτήτων 2)

Βελτιώσεις και επιδιορθώσεις

Αυτή η ενημερωμένη έκδοση ασφαλείας περιέχει βελτιώσεις και επιδιορθώσεις για τα ακόλουθα ζητήματα που δεν αφορούν θέματα ασφαλείας για τον SharePoint Server 2016:

• Όταν εκτελείτε ένα ερώτημα ΑΝΆΠΑΥΣΗς το οποίο φιλτράρει το πεδίο FSOBjType , εμφανίζεται ένα σφάλμα HTTP 500.

• Μετά την εγκατάσταση των ενημερώσεων ασφαλείας του .NET Framework του σεπτεμβρίου 2018 για το CVE-2018-8421, ορισμένες ροές εργασίας που χρησιμοποιούν τον τύπο πλατφόρμας ροής εργασίας του SharePoint 2010 σταματούν να λειτουργούν.

Αυτή η ενημερωμένη έκδοση ασφαλείας περιέχει βελτιώσεις και επιδιορθώσεις για τα ακόλουθα ζητήματα που δεν αφορούν θέματα ασφαλείας για τον Project Server 2016:

• Όταν πολλές εργασίες συγχρονισμού χρηστών και ομάδων εκτελούνται παράλληλα, ενδέχεται να προκύψουν αδιέξοδα SQL. Αυτό το πρόβλημα μπορεί να προκαλέσει ορφανές εγγραφές στον πίνακα MSP_WEB_SECURITY_PSMODE_PERMISSION_SYNC_STATES, οι οποίες μπορεί επίσης να προκαλέσουν κακή απόδοση συγχρονισμού και μεγάλο όγκο χώρου στο δίσκο που καταναλώνεται από τις ορφανές γραμμές.

• Όταν χρησιμοποιείται ένας αυτόματος κανόνας έγκρισης για την επεξεργασία ενημερώσεων κατάστασης, για μια συγκεκριμένη εργασία, το πεδίο " κατάσταση διεργασίας " στη σελίδα "εργασίες" δεν αλλάζει από "ενημέρωση διαχειριστή" σε "ολοκληρώθηκε" Παρόλο που η εργασία έχει ολοκληρωθεί.

• Αυτή η ενημέρωση δίνει τη δυνατότητα στην ιδιότητα ScheduledFromStart να έχει καθοριστεί στην κλάση DraftProject στο μοντέλο αντικειμένου του ΠΡΟΓΡΆΜΜΑΤΟς-πελάτη (CSOM). Τώρα μπορείτε να καθορίσετε κατά τη δημιουργία ενός νέου έργου εάν θα πρέπει να προγραμματιστεί από την ημερομηνία έναρξης ή την ημερομηνία λήξης.

• Αυτή η ενημέρωση προσθέτει την ιδιότητα GraphicalIndicator στην κλάση CustomField στο μοντέλο αντικειμένου του ΠΡΟΓΡΆΜΜΑΤΟς-πελάτη (CSOM). Τώρα μπορείτε να ορίζετε και να λαμβάνετε μια ένδειξη γραφικών για ένα προσαρμοσμένο πεδίο.

• Η έγκριση ενημερώσεων κατάστασης οδηγεί σε εσωτερική αποτυχία. Η στήλη " πληροφορίες " στο ιστορικό ενημερώσεων κατάστασης αναφέρει ότι Παρουσιάστηκε εσωτερικό σφάλμα και η κατάσταση αναφέρει "εκκρεμεί". Αυτό το πρόβλημα μπορεί να προκύψει όταν ένα μέλος της ομάδας προσθέτει σημειώσεις στην κατάσταση της εργασίας του.

• Αυτή η ενημέρωση προσθέτει μια ιδιότητα UseForMatching στην κλάση CustomField στο μοντέλο αντικειμένου του ΠΡΟΓΡΆΜΜΑΤΟς-πελάτη (CSOM). Μέσω αυτής της ιδιότητας, μπορείτε να καθορίσετε εάν ένα πεδίο θα χρησιμοποιείται για την αντιστοίχιση γενικών πόρων.

• Ας υποθέσουμε ότι αλλάζετε την εβδομάδα ξεκινά με τη ρύθμιση για ένα έργο και αποθηκεύστε το έργο ως πρότυπο στο Project 2016. Στη συνέχεια, μπορείτε να συσχετίσετε το πρότυπο με έναν τύπο εταιρικού έργου (ΕΡΤ) στο Project Web App. Όταν δημιουργείτε ένα νέο έργο από το κέντρο έργων χρησιμοποιώντας την ΕΡΤ, διαπιστώνετε ότι η ρύθμιση της εβδομάδας ξεκινά με τη ρύθμιση δεν ταιριάζει με τη ρύθμιση στο πρότυπο.

• Η έγκριση ενημερώσεων κατάστασης οδηγεί σε εσωτερική αποτυχία. Η στήλη " πληροφορίες " στο ιστορικό ενημερώσεων κατάστασης αναφέρει ότι Παρουσιάστηκε εσωτερικό σφάλμα και η κατάσταση αναφέρει "εκκρεμεί". Αυτό το πρόβλημα ενδέχεται να προκύψει όταν παρουσιάζεται χρονικό όριο των εσωτερικών υπηρεσιών, παρόλο που το RequestTimeLimits της υπηρεσίας υπολογισμού έργου έχει καθοριστεί σε μια κατάλληλη τιμή.

• Στην αναφορά "Προγραμματισμός δυναμικότητας", τα κουμπιά " Κέντρο πόρων", " αναθέσεις πόρων " και " αιτήσεις πόρων " στην κορδέλα δεν λειτουργούν.

• Αυτή η ενημέρωση προσθέτει την ιδιότητα τμήματα για την κλάση EnterpriseProjectType στο μοντέλο αντικειμένου του προγράμματος-πελάτη (CSOM). Τώρα μπορείτε να θέσετε και να λάβετε το τμήμα για έναν τύπο εταιρικού έργου.

• Το τρέχον μέγιστο. Μονάδες (%) η τιμή ενός πόρου που εμφανίζεται στο Project Web App δεν συμφωνεί με την τρέχουσα Μέγιστη τιμή. Μονάδες τιμή που εμφανίζεται στο Project 2016.

• Το ημερολόγιο ενός έργου ή μιας εργασίας δεν μπορεί να ρυθμιστεί μέσω του μοντέλου αντικειμένου του προγράμματος-πελάτη (CSOM). Αντί για αυτό, εμφανίζεται το μήνυμα σφάλματος: "η στήλη "TASK_CAL_UID "είναι μόνο για ανάγνωση."

Πώς μπορείτε να αποκτήσετε και να εγκαταστήσετε την ενημέρωση

Μέθοδος 1: Microsoft Update

Αυτή η ενημέρωση είναι διαθέσιμη από το Microsoft Update. Όταν ενεργοποιήσετε την αυτόματη ενημέρωση, αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα. Για περισσότερες πληροφορίες σχετικά με τον τρόπο με τον οποίο μπορείτε να λάβετε αυτόματα ενημερώσεις ασφαλείας, ανατρέξτε στο θέμα Windows Update: συνήθεις ερωτήσεις.

Μέθοδος 2: Κατάλογος του Microsoft Update

Για να λάβετε το αυτόνομο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία Web του καταλόγου Microsoft Update.

Μέθοδος 3: Κέντρο λήψης αρχείων της Microsoft

Μπορείτε να αποκτήσετε το αυτόνομο πακέτο ενημερώσεων μέσω του Κέντρου λήψης αρχείων της Microsoft. Ακολουθήστε τις οδηγίες εγκατάστασης στη σελίδα λήψης για να εγκαταστήσετε την ενημέρωση.

• Λήψη της ενημέρωσης ασφαλείας KB 4461501 για την έκδοση 64-bit του SharePoint Enterprise Server 2016

Περισσότερες πληροφορίες

Πληροφορίες ανάπτυξης ενημέρωσης ασφαλείας

Για πληροφορίες ανάπτυξης σχετικά με αυτήν την ενημέρωση, ανατρέξτε στο θέμα πληροφορίες ανάπτυξης ενημερώσεων ασφαλείας: 13 νοεμβρίου 2018.

Πληροφορίες αντικατάστασης ενημέρωσης ασφαλείας

Αυτή η ενημερωμένη έκδοση ασφαλείας αντικαθιστά την ενημερωμένη έκδοση ασφαλείας KB 4461447που κυκλοφόρησαν προηγουμένως.

Πληροφορίες κατακερματισμού αρχείου

Πληροφορίες αρχείου

Για τη λίστα των αρχείων που περιλαμβάνονται στην ενημερωμένη έκδοση ασφαλείας 4461501, κάντε λήψη των πληροφοριών αρχείου.

Πώς μπορείτε να λάβετε βοήθεια και υποστήριξη για αυτήν την ενημέρωση ασφαλείας

Προστατεύστε τον εαυτό σας online και στο σπίτι: υποστήριξη ασφαλείας των Windows

Βοήθεια για την προστασία του υπολογιστή σας που βασίζεται σε Windows από ιούς και λογισμικό κακόβουλης λειτουργίας: Microsoft Secure

Τοπική υποστήριξη σύμφωνα με τη χώρα σας: Διεθνής υποστήριξη