Σύνοψη
Αυτή η ενημερωμένη έκδοση ασφαλείας επιλύει ένα θέμα ευπάθειας διατοποθεσιακής δέσμης ενεργειών (XSS) που υπάρχει εάν ο Microsoft SharePoint Server δεν απολυμάνει σωστά μια ειδικά κατασκευασμένη αίτηση Web σε έναν επηρεαζόμενο διακομιστή του SharePoint. Αυτή η ενημέρωση επιλύει επίσης ένα θέμα ευπάθειας εκτέλεσης απομακρυσμένου κώδικα που υπάρχει στο Microsoft SharePoint, εάν το λογισμικό δεν κάνει μεταβίβαση ελέγχου της σήμανσης προέλευσης ενός πακέτου εφαρμογής. Για να μάθετε περισσότερα σχετικά με τα θέματα ευπάθειας, ανατρέξτε στο άρθρο συνηθισμένες ευπάθειες και ανοίγματα CVE-2020-0923 και Microsoft Common ευπάθειες και ανοίγματα CVE-2020-0931.
Σημείωση Για να εφαρμόσετε αυτήν την ενημέρωση ασφάλειας, πρέπει να έχετε εγκαταστήσει στον υπολογιστή την έκδοση του Microsoft SharePoint Enterprise Server 2016.
Αυτή η δημόσια ενημέρωση παρέχει το πακέτο δυνατοτήτων 2 για τον SharePoint Server 2016. Το πακέτο δυνατοτήτων 2 περιέχει την παρακάτω δυνατότητα:
-
Πλαίσιο του SharePoint (SPFx)
Αυτή η δημόσια ενημέρωση παρέχει επίσης όλες τις δυνατότητες που περιλαμβάνονται στο πακέτο δυνατοτήτων 1 για τον SharePoint Server 2016, συμπεριλαμβανομένων των εξής:
-
Καταγραφή ενεργειών διαχείρισης
-
Βελτιώσεις του επισκόπηση
-
Προσαρμοσμένα πλακίδια του SharePoint
-
Υβριδική ταξινόμηση
-
API του OneDrive για το SharePoint εσωτερικής εγκατάστασης
-
Σύγχρονη εμπειρία χρήστη του OneDrive για επαγγελματικές δραστηριότητες (διαθέσιμη για τους πελάτες εξασφάλισης λογισμικού)
Η σύγχρονη εμπειρία χρήσης του OneDrive για την επιχείρηση απαιτεί μια ενεργή σύμβαση εξασφάλισης λογισμικού τη στιγμή που είναι ενεργοποιημένη η εμπειρία, είτε με την εγκατάσταση της δημόσιας ενημέρωσης είτε με μη αυτόματη ενεργοποίηση. Εάν δεν έχετε μια ενεργή σύμβαση εξασφάλισης λογισμικού τη στιγμή της ενεργοποίησης, πρέπει να απενεργοποιήσετε τη σύγχρονη εμπειρία χρήστη του OneDrive για επαγγελματικές εργασίες.
Για περισσότερες πληροφορίες, ανατρέξτε στα ακόλουθα άρθρα του Microsoft Docs:
Πώς μπορείτε να αποκτήσετε και να εγκαταστήσετε την ενημέρωση
Μέθοδος 1: Microsoft Update
Αυτή η ενημέρωση είναι διαθέσιμη από το Microsoft Update. Όταν ενεργοποιήσετε την αυτόματη ενημέρωση, αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα. Για περισσότερες πληροφορίες σχετικά με τον τρόπο με τον οποίο μπορείτε να λάβετε αυτόματα ενημερώσεις ασφαλείας, ανατρέξτε στο θέμα Windows Update: συνήθεις ερωτήσεις.
Μέθοδος 2: Κατάλογος του Microsoft Update
Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία Web του καταλόγου Microsoft Update .
Μέθοδος 3: Κέντρο λήψης αρχείων της Microsoft
Μπορείτε να λάβετε το πακέτο μεμονωμένης ενημέρωσης μέσω του Κέντρου λήψης της Microsoft. Ακολουθήστε τις οδηγίες εγκατάστασης στη σελίδα λήψης για να εγκαταστήσετε την ενημέρωση.
Περισσότερες πληροφορίες
Πληροφορίες ανάπτυξης ενημέρωσης ασφαλείας
Για πληροφορίες ανάπτυξης σχετικά με αυτήν την ενημέρωση, ανατρέξτε στο θέμα πληροφορίες ανάπτυξης ενημερώσεων ασφαλείας: 14 απριλίου 2020.
Πληροφορίες αντικατάστασης ενημέρωσης ασφαλείας
Αυτή η ενημερωμένη έκδοση ασφαλείας αντικαθιστά κυκλοφορήσει προηγουμένως ενημέρωση 4484272.
Πληροφορίες κατακερματισμού αρχείου
|
Όνομα αρχείου |
Κατακερματισμός SHA1 |
Κατακερματισμός SHA256 |
|---|---|---|
|
wssloc2016-kb4484301-fullfile-x64-glb.exe |
68E87B490F29C53EF9C3A4B4280F5D780C20F7E7 |
30F6CEF8C15A79CA78E6DA79A023A9AC536C84F90ACADEFE24E734570D161BAD |
Πληροφορίες αρχείου
Κάντε λήψη της λίστας των αρχείων που περιλαμβάνονται στην ενημερωμένη έκδοση ασφαλείας 4484301.
Πληροφορίες σχετικά με την προστασία και την ασφάλεια
Προστατέψτε τον εαυτό σας online: υποστήριξη ασφαλείας των Windows
Μάθετε πώς προστατεύουμε τις απειλές του κυβερνοχώρου: ασφάλεια της Microsoft
