SharePoint Enterprise Server 2016:n suojauspäivityksen kuvaus: 12. tammikuuta 2021

Yhteenveto

Tämä suojauspäivitys korjaa Microsoft Officen tietoturva-aukkoja, jotka saattavat sallia koodin suorittamisen etäyhteyden välityksellä, jos käyttäjä avaa erityisesti muodostelun Office-tiedoston. Lisätietoja näistä haavoittuvuuksista on seuraavissa suojaustiedottissa:

• Microsoftin yleiset haavoittuvuus- ja tuksenalennukset CVE-2021-1641 -https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-1641

• Microsoftin yleiset haavoittuvuus- ja tuksenalennukset CVE-2021-1707

• Microsoftin yleiset haavoittuvuus- ja tuksenalennukset CVE-2021-1712 -https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-1712

• Microsoftin yleiset haavoittuvuus- ja valotushaasteet CVE-2021-1715

• Microsoftin yleiset haavoittuvuus- ja tuksenalennukset CVE-2021-1716 -https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-1716

• Microsoftin yleiset haavoittuvuus- ja tuksenalennukset CVE-2021-1717 -https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-1717

• Microsoftin yleiset haavoittuvuus- ja tuksenalennukset CVE-2021-1719

Huomautus Jotta voit ottaa tämän suojauspäivityksen käyttöön, tietokoneeseen on oltava asennettuna Microsoft SharePoint Enterprise Server 2016:n julkaisuversio.

Tämä julkinen päivitys toimittaa Ominaisuuspaketin 2 SharePoint Server 2016:lle. Feature Pack 2 sisältää seuraavan ominaisuuden:

• SharePoint Framework (SPFx)

Tämä julkinen päivitys sisältää myös kaikki SharePoint Server 2016:n Feature Pack 1:n ominaisuudet, mukaan lukien:

• Hallintatoimien kirjaaminen

• MinRole-parannuksia

• SharePointin mukautetut ruudut

• Yhdistelmäympäristö

• Paikallisen SharePointin OneDrive-ohjelmointirajapinta

• OneDrive for Businessin nykyaikainen käyttökokemus (Software Assurance -asiakkaiden käytettävissä)

OneDrive for Businessin nykyaikainen käyttökokemus edellyttää aktiivista Software Assurance -sopimusta käyttökokemuksen käyttöönottoon mennessä joko julkisen päivityksen asentamisen tai manuaalisen käyttöönottoprosessin avulla. Jos sinulla ei ole aktiivista Software Assurance -sopimusta käyttöönottoon yhteydessä, sinun on otettava OneDrive for Businessin moderni käyttökokemus pois käytöstä.

Lisätietoja on seuraavissa Microsoft Docs -artikkeleissa:

• SharePoint Server 2016:n marraskuun 2016 julkisen päivityksen (Feature Pack 1)

• Syyskuun 2017 SharePoint Server 2016:n (Feature Pack 2)

Parannukset ja korjaukset

Tämän suojauspäivityksen avulla haun järjestelmänvalvoja voi käyttää kirjainkoon mukaan merkitsevää indeksointitoimintoa kirjainkoon huomioon ottavan indeksoinnin sijaan määrittämällä CaseSensitiveUrls-ominaisuuden arvoksi 0. Voit tehdä tämän seuraavalla PowerShell-komentosarjalla:

$ssa = Get-SPEnterpriseSearchServiceApplication
$ssa.SetProperty("CaseSensitiveUrls", 0)
$ssa.Update()

Tämä päivitys sisältää myös korjauksia seuraaviin Project Server 2016:n tietoturvaangelmiin:

• Jos poistat useita tuhansia työaikaraportteja, prosessi voi olla hidas.

• Hyväksyntä-sivulle meneminen voi kestää odotettua kauemmin.

Päivityksen saaminen ja asentaminen

Lisätietoja

Suojausta ja suojausta koskevat tiedot

Suojaa itsesi verkossa: Windowsin suojauksen tuki

Lue, miten suojaamme kyberuhkia vastaan: Microsoft Security