MS17-014: SharePoint Foundation 2013 turbevärskenduse kirjeldus: 14 märts 2017

Kokkuvõte

Selle turvavärskenduse lahendab Microsoft Office ' i haavatavused, mis võivad lubada koodi kaugkäivitamist, kui kasutaja avab spetsiaalselt formuleeritud Office ' i faili. Haavatavuste kohta leiate lisateavet teemast Microsofti TURVABÜLLETÄÄN MS17-014. Märkus. Selle turvavärskenduse rakendamiseks peab teil olema arvutisse installitud Microsoft SharePoint Foundation 2013 hoolduspaketi 1 Väljalaske-versioon. Mõjutatud Microsoft Office ' i tarkvara versioonide tervikliku loendi leiate Microsofti teabebaasi artiklist 4013241.

Täiustused ja parandused

Selle turvavärskenduse sisaldab parandusi ja parandusi järgmisi turbega seotud probleeme.

• Kui sirvite mõne küsimuse või vastuse (nt lingi Redigeeri või vasta link) tegevuste linke, ei kuvata selle sõnumi konteksti. Seetõttu ei saa ekraanilugeja tuvastada teie fookuses oleva sõnumi konteksti. Värskendus lisab lihtsa tekstistringi kõigi tegevuste linkide juurde, mis on osa sõnumi sisust.

• Teadaannete loendis on meilisõnumi manus kadunud, kui manustatud. eml fail sisaldab teatud märke.

• Pärast seda, kui olete teksti sisestanud ja vormindanud Internet Exploreri saidi sisu redaktori veebiosa tabelisse, kerib Internet Explorer lehe ootamatult.

• Kui teie luba pole lehel õiguste haldamine lubatud, siis te ei saa meilisõnumite teatist, kui teile on antud õigused.

• Kui proovite rakendada filtrit loendi vaatele, kuvatakse järgmine tõrketeade, kui see vaade on rühmitatud arvutatud veeru alusel.

SqlError: kui VALIte VÄÄRTUSeks on määratud, peavad need olema loendis Vali.

• Pärast seda, kui migreerite rakenduses Microsoft SharePoint 2013 klassikalisest režiimist nõuetel põhineva autentimise, kuvatakse erand, kui proovite avada dokumendi atribuuti SPFileVersion. CreatedBy.

• Kui SharePointi teatise meilisõnumi teemarida on pikem kui 75 märki ja see sisaldab ühe baidi ja kahekordse baidise märgi kombinatsiooni, võib kahekordse hammustuse märgi kahe baidi vahele panna ka veo tagastuskorralduse kanali (CLRF), põhjustades stringi riknemise..

• Pealkirjade struktuur on ajaveebi põhivaates vale.

• Kui hakkate analüüsima veebirakendust, mis on migreeritud rakendusest SharePoint Server 2010, siis analüüsimine nurjub ja sisu pole Otsitav. See probleem ilmneb, sest konnektor toob TenantId atribuudi kaks korda.

• Dokumendi avamisel rakenduses Word Web App kuvatakse järgmine tõrketeade, kui dokumendi URL-is on erimärgid.

Kahjuks ilmnes probleem ja me ei saa seda dokumenti avada.

• Kui proovite taastada saiti, mis on varundatud saidikogumis, kuvatakse järgmine tõrketeade, kui saidikogumi lukk on seatud juurdepääsuta.

Juurdepääs veebisaidile on blokeeritud. Sait pole juurdepääsetav ja seda ei kuvata kesksel administraatoril.

• Ekraanilugeja jaoks on keeruline aru saada, milline on arutelutahvli jaotiste vaheline struktuur, sest seal on ainult üks pealkiri. See värskendus liidab nii H2-kui ka H3-sildid parema ekraani lugemiseks.

• SharePoint Server 2013 kohapeal ei saa saite saitide loomiseks SharePoint Online ' i ümber suunata.

Teadaolevad probleemid selle turvavärskenduse korral

SharePoint Server 2013 ja SharePoint Foundation 2013Kasutajad ei saa avada dokumente Office Web Apps ' is või Office Online ' i serveris mis tahes saidil, mille URL sisaldab tühikut. Selle probleemi lahendamiseks installige aprill 11, 2017, SharePoint Foundation 2013 (KB3178732) värskendus

Värskenduse hankimine ja installimine

Lisateave