Περιγραφή της ενημερωμένης έκδοσης ασφαλείας για το SharePoint εταιρικού διακομιστή 2016:9 Απριλίου 2019

Σύνοψη

Αυτή η ενημερωμένη έκδοση ασφαλείας επιλύει ένα θέμα ευπάθειας μεταξύ τοποθεσιών-δεσμών ενεργειών (XSS) που υπάρχει όταν ο Microsoft SharePoint Server δεν κάνει σωστά την απολύμανση μιας ειδικά κατασκευασμένης αίτησης Web σε ένα διακομιστή του SharePoint που επηρεάζεται. Για να μάθετε περισσότερα σχετικά με το θέμα ευπάθειας, ανατρέξτε στα θέματα ευπάθειας του Microsoft κοινή και χρηματοδοτικά ΑΝΟΊΓΜΑΤΑ CVE-2019-0830 και κοινά θέματα ευπάθειας του Microsoft και χρηματοδοτικά ανοίγματα CVE-2019-0831. Σημείωση Για να εφαρμόσετε αυτήν την ενημερωμένη έκδοση ασφαλείας, πρέπει να έχετε την έκδοση του Microsoft SharePoint Enterprise Server 2016 εγκατεστημένο στον υπολογιστή.

Αυτή η δημόσια ενημερωμένη έκδοση παρέχει το πακέτο δυνατοτήτων 2 για 2016 του SharePoint Server. Το πακέτο δυνατοτήτων 2 περιέχει την ακόλουθη δυνατότητα:

• Πλαίσιο του SharePoint (SPFx)

Αυτή η δημόσια ενημερωμένη έκδοση παρέχει επίσης όλες τις δυνατότητες που συμπεριλήφθηκαν στο πακέτο δυνατοτήτων 1 για τον SharePoint Server 2016, συμπεριλαμβανομένων των εξής:

• Καταγραφή διαχειριστικών ενεργειών

• Βελτιώσεις του ρόλου

• Προσαρμοσμένα πλακίδια του SharePoint

• Υβριδική έλεγχος (προεπισκόπηση)

• Υβριδική ταξινόμηση

• OneDrive API για το SharePoint εσωτερικής εγκατάστασης

• OneDrive για την επιχειρηματική σύγχρονη εμπειρία χρήστη (διαθέσιμο σε πελάτες διασφάλισης λογισμικού)

Το OneDrive για επαγγελματική εμπειρία χρήστη σύγχρονη απαιτεί μια ενεργή σύμβαση διασφάλισης λογισμικού κατά τη στιγμή που η εμπειρία είναι ενεργοποιημένη, είτε με την εγκατάσταση της δημόσιας ενημερωμένης έκδοσης ή με μη αυτόματο τρόπο ενεργοποίησης. Εάν δεν έχετε μια ενεργή σύμβαση διασφάλισης λογισμικού κατά τη στιγμή της ενεργοποίησης, πρέπει να απενεργοποιήσετε το OneDrive για επαγγελματική εμπειρία χρήστη σύγχρονη.

Για περισσότερες πληροφορίες, ανατρέξτε στα ακόλουθα άρθρα της Microsoft έγγραφα:

• Νέες δυνατότητες που περιλαμβάνονται στο το Νοεμβρίου 2016 δημόσια ενημερωμένη έκδοση για τον SharePoint Server 2016 (πακέτο δυνατοτήτων 1)

• Νέες δυνατότητες που περιλαμβάνονται στη 2017 Σεπτεμβρίου δημόσια ενημερωμένη έκδοση για το SharePoint Server 2016 (πακέτο δυνατοτήτων 2)

Βελτιώσεις και επιδιορθώσεις

Περιέχει ενημερώσεις κώδικα για τα ακόλουθα ζητήματα που δεν αφορούν θέματα ασφαλείας στο SharePoint Server 2016:

• Όταν ο κανόνας του διακομιστή που λείπουν εξαρτήσεις ανάλυση εύρυθμης λειτουργίας κανόνα εκτελείται σε ένα διακομιστή που δεν εκτελεί την υπηρεσία SPWebService , ένα μήνυμα λάθους που αναφέρει ότι ορισμένα τμήματα Web λείπουν στο σύστημα εμφανίζεται στην αναφορά ανάλυσης εύρυθμης λειτουργίας.

• Η λειτουργικότητα φίλτρου σε ένα στοιχείο ελέγχου επιλογής παγίων δεν λειτουργεί και εμφανίζει ένα στυλ που έχει εκπέσει του περιβάλλοντος εργασίας χρήστη.

• Οι παραλλαγές αγνοούν τις δυνατότητες που δεν είναι εγκατεστημένες σε μια συστοιχία αντί να εμποδίζουν την προμήθεια σε μια νέα τοποθεσία.

• Εάν προσθέσετε μια στήλη που έχει κενά διαστήματα στον τίτλο της στήλης της σε μια λίστα ή έγγραφο του SharePoint, ο τίτλος της στήλης εμφανίζεται με κωδικοποιημένους χαρακτήρες. Αυτό το ζήτημα παρουσιάζεται όταν είναι ενεργοποιημένο το πολύγλωσσο περιβάλλον εργασίας χρήστη (MUI) και η τρέχουσα γλώσσα στον υπολογιστή σας είναι διαφορετική από την προεπιλεγμένη γλώσσα της τοποθεσίας του SharePoint.

Περιέχει ενημερώσεις κώδικα για τα ακόλουθα ζητήματα που δεν αφορούν θέματα ασφαλείας στον Project Server 2016:

• Όταν υποβάλλετε ερώτημα σε πολλά έργα σε δέσμες μέσω του μοντέλου αντικειμένου-πελάτη (CSOM), οι τιμές των προσαρμοσμένων πεδίων έργου επιστρέφονται ως "null".

• Σε ένα περιβάλλον που χρησιμοποιεί το ιαπωνικό νέο ημερολόγιο εποχής, μορφές ημερομηνίας που περιέχουν έτος δεν εφαρμόζονται στην προβολή λωρίδας χρόνου για ημερομηνίες μετά την 1η Μαΐου 2019.

• Όταν υποβάλλετε ερώτημα σε ένα έργο, χρησιμοποιώντας μια κλήση Αντιπροσωπείακατάστασης μεταφοράς (REST), επιστρέφονται όλες οι αναμενόμενες ιδιότητες που σχετίζονται με το έργο.

• Όταν ενημερώνετε ένα μεμονωμένο πόρο μέσω του μοντέλου αντικειμένου-πελάτη (CSOM), μια εργασία αναφοράς (συγχρονισμού πόρων) ενεργοποιείται απροσδόκητα για όλους τους πόρους και η διαδικασία διαρκεί πολύ περισσότερο από το αναμενόμενο.

• Εάν δημοσιεύσετε απευθείας ένα έργο χωρίς να κάνετε πρώτα μια ρητή αποθήκευση λειτουργία, δεν θα λάβετε μια ειδοποίηση ηλεκτρονικού ταχυδρομείου για νέες ή τροποποιημένες αναθέσεις.

• Εξετάστε το ακόλουθο σενάριο:

• Μπορείτε να μετεγκαταστήσετε τα δεδομένα του Project Server 2010 ή 2013 σε Project Server 2016.

• Μπορείτε να ανοίξετε ένα έργο για επεξεργασία από το Project Web App.

• Μπορείτε να διαγράψετε εργασίες στο έργο. Μπορείτε να αποθηκεύσετε το έργο.

Σε αυτήν την περίπτωση, όταν το έργο ανοίγεται ξανά, ενδέχεται να διαπιστώσετε ότι οι εργασίες που διαγράφηκαν προηγουμένως επανεμφανίζονται ή ότι το έργο δεν είναι δυνατό να ξανανοίξει.

Πώς να πάρετε και να εγκαταστήσετε την ενημερωμένη έκδοση

Περισσότερες πληροφορίες

Πώς μπορείτε να λάβετε βοήθεια και υποστήριξη για αυτήν την ενημερωμένη έκδοση ασφαλείας

Βοήθεια για την εγκατάσταση ενημερώσεων: Προστατέψτε τον εαυτό σας online Βοήθεια για την προστασία του υπολογιστή σας που βασίζεται στα Windows από ιούς και κακόβουλο λογισμικό: Microsoft Security Τοπική υποστήριξη σύμφωνα με τη χώρα σας: Διεθνής υποστήριξη