Περιγραφή της ενημερωμένης έκδοσης ασφαλείας για το SharePoint εταιρικού διακομιστή 2016:11 Ιουνίου 2019

Σύνοψη

Αυτή η ενημερωμένη έκδοση ασφαλείας επιλύει ένα θέμα ευπάθειας μεταξύ τοποθεσιών-δέσμες ενεργειών (XSS) που υπάρχει όταν ο Microsoft SharePoint Server δεν κάνει σωστά απολύμανση μια ειδικά σχεδιασμένη αίτηση Web σε ένα διακομιστή του SharePoint που επηρεάζεται. Αυτή η ενημερωμένη έκδοση επιλύει επίσης μια ευπάθεια απομακρυσμένης εκτέλεσης κώδικα που υπάρχει στο λογισμικό του Microsoft Word, όταν αποτυγχάνει να χειριστεί σωστά τα αντικείμενα στη μνήμη. Για να μάθετε περισσότερα σχετικά με τα θέματα ευπάθειας, ανατρέξτε στα εξής:

• Θέματα ευπάθειας του Microsoft κοινή και χρηματοδοτικά ανοίγματα CVE-2019-1031

• Θέματα ευπάθειας του Microsoft κοινή και χρηματοδοτικά ανοίγματα CVE-2019-1032

• Θέματα ευπάθειας του Microsoft κοινή και χρηματοδοτικά ανοίγματα CVE-2019-1033

• Θέματα ευπάθειας του Microsoft κοινή και χρηματοδοτικά ανοίγματα CVE-2019-1034

• Θέματα ευπάθειας του Microsoft κοινή και χρηματοδοτικά ανοίγματα CVE-2019-1036

Σημείωση Για να εφαρμόσετε αυτήν την ενημερωμένη έκδοση ασφαλείας, πρέπει να έχετε την έκδοση του Microsoft SharePoint Enterprise Server 2016 εγκατεστημένο στον υπολογιστή.

Αυτή η δημόσια ενημερωμένη έκδοση παρέχει το πακέτο δυνατοτήτων 2 για 2016 του SharePoint Server. Το πακέτο δυνατοτήτων 2 περιέχει την ακόλουθη δυνατότητα:

• Πλαίσιο του SharePoint (SPFx)

Αυτή η δημόσια ενημερωμένη έκδοση παρέχει επίσης όλες τις δυνατότητες που συμπεριλήφθηκαν στο πακέτο δυνατοτήτων 1 για τον SharePoint Server 2016, συμπεριλαμβανομένων των ακόλουθων:

• Καταγραφή διαχειριστικών ενεργειών

• Βελτιώσεις του ρόλου

• Προσαρμοσμένα πλακίδια του SharePoint

• Υβριδική έλεγχος (προεπισκόπηση)

• Υβριδική ταξινόμηση

• OneDrive API για το SharePoint εσωτερικής εγκατάστασης

• OneDrive για την επιχειρηματική σύγχρονη εμπειρία χρήστη (διαθέσιμο σε πελάτες διασφάλισης λογισμικού)

Το OneDrive για επαγγελματική εμπειρία χρήστη σύγχρονη απαιτεί μια ενεργή σύμβαση διασφάλισης λογισμικού κατά τη στιγμή που η εμπειρία είναι ενεργοποιημένη, είτε με την εγκατάσταση της δημόσιας ενημερωμένης έκδοσης ή με μη αυτόματο τρόπο ενεργοποίησης. Εάν δεν έχετε μια ενεργή σύμβαση διασφάλισης λογισμικού κατά τη στιγμή της ενεργοποίησης, πρέπει να απενεργοποιήσετε το OneDrive για επαγγελματική εμπειρία χρήστη σύγχρονη.

Για περισσότερες πληροφορίες, ανατρέξτε στα ακόλουθα άρθρα της Microsoft έγγραφα:

• Νέες δυνατότητες του Νοεμβρίου 2016 PU για το SharePoint Server 2016 (πακέτο δυνατοτήτων 1)

• Νέες δυνατότητες του Σεπτεμβρίου 2017 PU για το SharePoint Server 2016 (πακέτο δυνατοτήτων 2)

Βελτιώσεις και επιδιορθώσεις

Περιέχει τις ακόλουθες βελτιώσεις στο SharePoint Server 2016:

• Προσθέτει το νέο όνομα της ιαπωνικής εποχής στον ιαπωνικό διακόπτη λέξεων για να βεβαιωθείτε ότι το νέο όνομα περιόδου μπορεί να διακοπεί σωστά κατά τη διάρκεια μιας αναζήτησης.

• Τα Ισπανικά είναι τώρα μια επιλογή μεταξύ της προτίμησης γλώσσας αναζήτησης στην κλασική αναζήτηση του SharePoint αν οι χρήστες από την Αργεντινή και άλλες χώρες από τη Νότια Αμερική ορίζουν τα Ισπανικά ως προτιμήσεις γλώσσας τους στο πρόγραμμα περιήγησης.

Περιέχει ενημερώσεις κώδικα για τα ακόλουθα ζητήματα που δεν αφορούν θέματα ασφαλείας στο SharePoint Server 2016:

• Όταν ξεκινάτε την ανίχνευση για κάποιο περιεχόμενο που έχει πολλές συνδέσεις, η ανίχνευση αποτυγχάνει επειδή ο αριθμός των συνδέσεων υπερβαίνει τον περιορισμό αναζήτησης. Μετά από πολλές αποτυχίες, το περιεχόμενο διαγράφεται απροσδόκητα. Μετά την εγκατάσταση αυτής της ενημερωμένης έκδοσης, μπορείτε να ορίσετε το μέγιστο αριθμό των συνδέσεων που αποστέλλονται στο ευρετήριο, χρησιμοποιώντας την ιδιότητα περιεχομέ-Maxnumlinks . Για να ορίσετε περιεχομέ-Maxnumlinks (για παράδειγμα, σε 10.000), μπορείτε να χρησιμοποιήσετε εντολές που μοιάζουν με τα εξής:

  $ssa = Get-SPEnterpriseSearchServiceApplication
  $ssa.SetProperty("ContentPIMaxNumLinks", 10000)
  $ssa.Update()

• Ας υποθέσουμε ότι ενεργοποιείτε το McAfee Security για SharePoint Server 2016. Όταν αποκτάτε πρόσβαση σε ένα μεγάλο αρχείο του OneNote που έχει ένα συνημμένο στο SharePoint Server 2016, ένα χώρο συγκέντρωσης εφαρμογών διακόπτεται κατά διαστήματα.

• Αντιμετωπίζετε σφάλματα κατά τη δημιουργία ενός εγγράφου που έχει οριστεί να χρησιμοποιεί τη μορφή ημερομηνίας ηη/μμ/εεεε . Αυτό το ζήτημα μπορεί να προκύψει, εάν οι χρήστες ρυθμίζουν τις πληροφορίες προφίλ τοποθεσίας μου για να χρησιμοποιήσετε τις τοπικές ρυθμίσεις τοπικού, όπως Γαλλικά/Λουξεμβούργο.

• Η αναφορά σχεδίου αρχείου του SharePoint δεν δημιουργεί την υπερ-σύνδεση για μια διεύθυνση URL που περιέχει ειδικούς χαρακτήρες, όπως οι λευκές θέσεις.

• Ας υποθέσουμε ότι προβάλλετε μια προβολή φύλλου δεδομένων σε μια λίστα, χρησιμοποιώντας το πρόγραμμα περιήγησης του Internet Explorer. Προσπαθείτε να επικολλήσετε ένα κελί που έχει πολλές γραμμές κειμένου από ένα φύλλο εργασίας του Excel σε ένα πεδίο που χρησιμοποιεί την επιλογή πολλές γραμμές τύπου κειμένου στην προβολή φύλλου δεδομένων. Όταν προσπαθείτε να επικολλήσετε το κελί, λαμβάνετε ένα μήνυμα λάθους και η λειτουργία επικόλλησης αποτυγχάνει.

Περιέχει ενημερώσεις κώδικα για τα ακόλουθα ζητήματα που δεν αφορούν θέματα ασφαλείας στον Project Server 2016:

• Προσθέτει τη μέθοδο " Σύνοψη " για την κλάση συλλογής έργων στο μοντέλο αντικειμένου-πελάτη (CSOM), έτσι ώστε τα πεδία επιπέδου έργου σε ένα έργο μπορούν να δημοσιευτούν ανεξάρτητα από ολόκληρο το έργο.

• Η ενημέρωση πόρων μέσω του μοντέλου αντικειμένου-πελάτη (CSOM) διαρκεί πολύ ή προκαλεί ένα χρονικό διάστημα.

• Όταν ενημερώνετε μια εργασία σε ένα φύλλο κατανομής χρόνου, μετά την εφαρμογή της ενημερωμένης έκδοσης κατάστασης στο έργο, στο Project ενδέχεται να παρατηρήσετε απροσδόκητα αποτελέσματα στην εκχώρηση πόρου. Για παράδειγμα, η προσαρμοσμένη καμπύλη εργασίας που απομένει έχει αλλάξει σε επίπεδη. Ή, η τελική ημερομηνία της ανάθεσης σε μια εργασία σταθερής διάρκειας είναι παλαιότερη από την αναμενόμενη.

Πώς να πάρετε και να εγκαταστήσετε την ενημερωμένη έκδοση

Περισσότερες πληροφορίες

Πώς μπορείτε να λάβετε βοήθεια και υποστήριξη για αυτήν την ενημερωμένη έκδοση ασφαλείας

Βοήθεια για την εγκατάσταση ενημερώσεων: Προστατέψτε τον εαυτό σας online Βοήθεια για την προστασία του υπολογιστή σας που βασίζεται στα Windows από ιούς και κακόβουλο λογισμικό: Microsoft Security Τοπική υποστήριξη σύμφωνα με τη χώρα σας: Διεθνής υποστήριξη