Περιγραφή της ενημέρωσης ασφαλείας για το SharePoint Enterprise Server 2016:14 Απριλίου 2020

Σύνοψη

Αυτή η ενημερωμένη έκδοση ασφαλείας επιλύει τα θέματα ευπάθειας εκτέλεσης απομακρυσμένου κώδικα που υπάρχουν στο Microsoft SharePoint, εάν το λογισμικό δεν κάνει έλεγχο της σήμανσης προέλευσης ενός πακέτου εφαρμογής. Αυτή η ενημέρωση επιλύει επίσης θέματα ευπάθειας μεταξύ τοποθεσιών-δέσμης ενεργειών (XSS) που υπάρχουν εάν ο Microsoft SharePoint Server δεν αποστείρωση σωστά μια ειδικά κατασκευασμένη αίτηση Web σε έναν επηρεαζόμενο διακομιστή του SharePoint.

Για να μάθετε περισσότερα σχετικά με αυτά τα θέματα ευπάθειας, ανατρέξτε στις ακόλουθες συμβουλές ασφαλείας: 

• Συνηθισμένες ευπάθειες και ανοίγματα της Microsoft CVE-2020-0920

• Συνηθισμένες ευπάθειες και ανοίγματα της Microsoft CVE-2020-0923

• Συνηθισμένες ευπάθειες και ανοίγματα της Microsoft CVE-2020-0924

• Συνηθισμένες ευπάθειες και ανοίγματα της Microsoft CVE-2020-0925

• Συνηθισμένες ευπάθειες και ανοίγματα της Microsoft CVE-2020-0926

• Συνηθισμένες ευπάθειες και ανοίγματα της Microsoft CVE-2020-0927

• Συνηθισμένες ευπάθειες και ανοίγματα της Microsoft CVE-2020-0929

• Συνηθισμένες ευπάθειες και ανοίγματα της Microsoft CVE-2020-0930

• Συνηθισμένες ευπάθειες και ανοίγματα της Microsoft CVE-2020-0931

• Συνηθισμένες ευπάθειες και ανοίγματα της Microsoft CVE-2020-0932

• Συνηθισμένες ευπάθειες και ανοίγματα της Microsoft CVE-2020-0933

• Συνηθισμένες ευπάθειες και ανοίγματα της Microsoft CVE-2020-0954

• Συνηθισμένες ευπάθειες και ανοίγματα της Microsoft CVE-2020-0971

• Συνηθισμένες ευπάθειες και ανοίγματα της Microsoft CVE-2020-0972

• Συνηθισμένες ευπάθειες και ανοίγματα της Microsoft CVE-2020-0973

• Συνηθισμένες ευπάθειες και ανοίγματα της Microsoft CVE-2020-0974

• Συνηθισμένες ευπάθειες και ανοίγματα της Microsoft CVE-2020-0975

• Συνηθισμένες ευπάθειες και ανοίγματα της Microsoft CVE-2020-0976

• Συνηθισμένες ευπάθειες και ανοίγματα της Microsoft CVE-2020-0977

• Συνηθισμένες ευπάθειες και ανοίγματα της Microsoft CVE-2020-0978

• Συνηθισμένες ευπάθειες και ανοίγματα της Microsoft CVE-2020-0980

Σημείωση Για να εφαρμόσετε αυτήν την ενημέρωση ασφάλειας, πρέπει να έχετε εγκαταστήσει στον υπολογιστή την έκδοση του Microsoft SharePoint Enterprise Server 2016.

Αυτή η δημόσια ενημέρωση παρέχει το πακέτο δυνατοτήτων 2 για τον SharePoint Server 2016. Το πακέτο δυνατοτήτων 2 περιέχει την παρακάτω δυνατότητα:

• Πλαίσιο του SharePoint (SPFx)

Αυτή η δημόσια ενημέρωση παρέχει επίσης όλες τις δυνατότητες που περιλαμβάνονται στο πακέτο δυνατοτήτων 1 για τον SharePoint Server 2016, συμπεριλαμβανομένων των εξής:

• Καταγραφή ενεργειών διαχείρισης

• Βελτιώσεις του επισκόπηση

• Προσαρμοσμένα πλακίδια του SharePoint

• Υβριδική ταξινόμηση

• API του OneDrive για το SharePoint εσωτερικής εγκατάστασης

• Σύγχρονη εμπειρία χρήστη του OneDrive για επαγγελματικές δραστηριότητες (διαθέσιμη για τους πελάτες εξασφάλισης λογισμικού)

Η σύγχρονη εμπειρία χρήσης του OneDrive για την επιχείρηση απαιτεί μια ενεργή σύμβαση εξασφάλισης λογισμικού τη στιγμή που είναι ενεργοποιημένη η εμπειρία, είτε με την εγκατάσταση της δημόσιας ενημέρωσης είτε με μη αυτόματη ενεργοποίηση. Εάν δεν έχετε μια ενεργή σύμβαση εξασφάλισης λογισμικού τη στιγμή της ενεργοποίησης, πρέπει να απενεργοποιήσετε τη σύγχρονη εμπειρία χρήστη του OneDrive για επαγγελματικές εργασίες.

Για περισσότερες πληροφορίες, ανατρέξτε στα ακόλουθα άρθρα του Microsoft Docs:

• Νέες δυνατότητες που περιλαμβάνονται στη δημόσια ενημέρωση του Νοεμβρίου 2016 για τον SharePoint Server 2016 (πακέτο δυνατοτήτων 1)

• Νέες δυνατότητες που περιλαμβάνονται στη δημόσια ενημέρωση του Σεπτεμβρίου 2017 για τον SharePoint Server 2016 (πακέτο δυνατοτήτων 2)

Βελτιώσεις και επιδιορθώσεις

Αυτή η ενημερωμένη έκδοση ασφαλείας περιέχει βελτιώσεις και επιδιορθώσεις για τα ακόλουθα ζητήματα που δεν αφορούν την ασφάλεια στον SharePoint Server 2016:

• Επειδή η Βραζιλία δεν παρατηρεί πλέον τη θερινή ώρα, οι τιμές ημερομηνίας και ώρας δεν εμφανίζονται σωστά για τα στοιχεία λίστας στις συλλογές τοποθεσιών που χρησιμοποιούν τις ζώνες ώρας "(UTC-03:00) Μπραζίλια" και "(UTC-04:00) Cuiaba".

  Εσωτερικές πληροφορίες υποστήριξης της Microsoft

  OfficeVSTS:3864940

• Εάν μια λίστα έχει πολλές στήλες και εμβέλεια ασφαλείας αλλά λιγότερες από τη ρύθμιση ορίου προβολής λίστας (η προεπιλεγμένη ρύθμιση είναι 5.000), μπορεί να χρειαστεί πολύς χρόνος για να ανοίξετε τη λίστα λόγω αργής απόκρισης από το διακομιστή βάσης δεδομένων.

  Εσωτερικές πληροφορίες υποστήριξης της Microsoft

  OfficeVSTS:3993967

• Οι εταιρικές λέξεις-κλειδιά δεν μπορούν να αποθηκευτούν στη σελίδα NewDocSet. aspx μετά την προσθήκη μιας άλλης στήλης μετα-δεδομένων στο καθορισμένο έγγραφο.

  Εσωτερικές πληροφορίες υποστήριξης της Microsoft

  OfficeVSTS:3974582

• Όταν χρησιμοποιείτε δύο ξεχωριστούς λογαριασμούς για το cache αντικειμένων, οι συλλογές τοποθεσιών δημοσίευσης ενδέχεται να εμφανίζουν κατά διαστήματα ένα μήνυμα σφάλματος "Λυπούμαστε για κάτι που δεν πήγε καλά".

  Εσωτερικές πληροφορίες υποστήριξης της Microsoft

  OfficeVSTS:3985056

• Το Word 2016 παρουσιάζει σφάλμα όταν προσπαθείτε να αποθηκεύσετε ορισμένα έγγραφα.

  Εσωτερικές πληροφορίες υποστήριξης της Microsoft

  OfficeVSTS:3976336

• Τα μείγματα παραδοσιακών κινεζικών και άλλων κειμένων δεν αντιμετωπίζονται σωστά από τον κινεζικό παραδοσιακό διαχωρισμό λέξεων.

  Εσωτερικές πληροφορίες υποστήριξης της Microsoft

  OfficeVSTS:4010352

Εσωτερικές πληροφορίες υποστήριξης της Microsoft

Εσωτερικά σφάλματα: OfficeVSTS: 3936217; 3938411

Πώς μπορείτε να αποκτήσετε και να εγκαταστήσετε την ενημέρωση

Περισσότερες πληροφορίες

Πληροφορίες σχετικά με την προστασία και την ασφάλεια

Προστατέψτε τον εαυτό σας online: υποστήριξη ασφαλείας των Windows

Μάθετε πώς προστατεύουμε τις απειλές του κυβερνοχώρου: ασφάλεια της Microsoft