SharePoint Enterprise Server 2016 turbevärskenduse kirjeldus: 9. aprill 2019

Kokkuvõte

See värskendus lahendab saitidevahelise skriptimise (XSS) haavatavuse, mis eksisteerib siis, kui Microsoft SharePoint Server ei ole õigesti sanitize spetsiaalselt formuleeritud veebipäring mõjutatud SharePoint Server. Haavatavuse kohta lisateabe saamiseks vaadake Microsofti levinud nõrkused ja riskid CVE-2019-0830 ja Microsofti levinud nõrkused ja riskid CVE-2019-0831. Märkus Selle turvavärskenduse peab teil olema Microsoft SharePoint Enterprise Server 2016 arvutisse installitud versiooni.

Selle avaliku värskenduse pakub Feature Pack 2 SharePoint Server 2016. Feature Pack 2 sisaldab järgmist funktsiooni:

• SharePointi raamistik (SPFx)

See avalik värskendus pakub ka kõik funktsioonid, mis sisaldusid Feature Pack 1 SharePoint Server 2016, sealhulgas:

• Administratiivse tegevuse logimine

• MinRole täiendused

• SharePointi kohandatud paanid

• Hübriidaudit (eelvaade)

• Hübriid-taksonoomia

• OneDrive ' i API asutusesisese SharePointi jaoks

• OneDrive for Business kaasaegne kasutajakogemus (saadaval tarkvarakindlustuse klientidele)

OneDrive for Business kaasaegne kasutaja kogemus nõuab aktiivset tarkvarakindlustuse lepingu kogemus on lubatud, kas installimine avaliku värskenduse või käsitsi võimaldamise. Kui teil ei ole aktiivne tarkvarakindlustuse lepingu võimaldamise ajal, peate OneDrive for Business kaasaegne kasutuskogemuse välja lülitada.

Lisateabe saamiseks lugege järgmisi Microsofti docs artikleid:

• Uued funktsioonid sisalduvad novembris 2016 avaliku värskenduse SharePoint Server 2016 (Feature Pack 1)

• Uued funktsioonid sisalduvad septembris 2017 avaliku värskenduse SharePoint Server 2016 (Feature Pack 2)

Parandusi ja parandusi

Sisaldab parandusi järgmised turvalisusega mitte seotud probleemid SharePoint Server 2016:

• Kui puuduvad serveripoolne sõltuvused seisundianalüsaator reegel töötab serveris, mis ei tööta SPWebService teenus, kuvatakse tõrketeade, mis ütleb, et mõned veebiosad puuduvad süsteemi tervise analüüs aruande.

• Vara valija juhtelemendi filtri funktsioon ei tööta ja näitab aegunud stiili UI.

• Muudatused ignoreerida funktsioone, mida ei ole installitud pargi asemel blokeerimise ettevalmistamine uuel saidil.

• Kui lisate veeru, millel on tühikuid oma veeru pealkiri SharePointi loend või dokument, kuvatakse veeru pealkiri on kodeeritud märke. See probleem ilmneb siis, kui mitmekeelse kasutajaliidese (MUI) on lubatud ja arvuti praegune keel erineb SharePointi saidi vaikekeel.

Sisaldab parandusi järgmised turvalisusega mitte seotud probleemid Project Server 2016:

• Kui te küsite palju projekte partiide kaudu kliendipoolne objektimudeli (CSOM), projekti kohandatud väljade väärtused tagastatakse "null."

• Keskkonnas, mis kasutab Jaapani uue ajastu kalender, kuupäeva vormingud, mis sisaldavad aasta ei rakendata ajaskaala vaade kuupäevad pärast 1 mai 2019.

• Kui te küsite projekti Representational riigi Transfer (REST) kõne abil, tagastatakse kõik oodatud projektiga seotud atribuudid.

• Kui värskendate ühe ressursi kaudu kliendipoolne objektimudeli (CSOM), aruandluse (ressursi sünkroonimine) töö on ootamatult käivitatud kõigi ressursside ja protsess võtab oodatust palju kauem aega.

• Kui publitseerite projekti otse ilma selgesõnalise salvestustoiminguga, ei saa te uusi või muudetud määranguid e-posti teadet.

• Kujutage järgmist stsenaariumi:

• Migreerite Project Server 2010 või 2013 andmeid Project Server 2016.

• Avate projekti redigeerimiseks Project Web App.

• Projekti ülesannete kustutamiseks. Salvestate projekti.

Sellises olukorras, kui projekt uuesti avada, võite leida ülesanded, mis on kustutatud varem uuesti või et projekti ei saa uuesti avada.

Kuidas hankida ja installida värskendus

Lisateave

Kuidas saada abi ja selle turvavärskenduse tugi

Värskenduste installimise spikker: kaitske ennast veebis Abi Windowsi-põhises arvutis viiruste ja pahavara kaitsmine: Microsoft Security Kohalik tugi vastavalt oma riigile: Rahvusvaheline tugi