סיכום
עדכון אבטחה זה פותר פגיעות התחזות של Microsoft SharePoint Server, פגיעות גילוי מידע של SharePoint Server ופגיעות של ביצוע קוד מרחוק של SharePoint Server. לקבלת מידע נוסף על הפגיעויות, עיין בפתרונות המייעצת הבאים בנושא אבטחה:
- פגיעויות נפוצות של Microsoft וחשיפה CVE-2021-34517
- פגיעויות נפוצות של Microsoft וחשיפה CVE-2021-34519
- פגיעויות נפוצות של Microsoft וחשיפה CVE-2021-34520
- פגיעויות נפוצות של Microsoft וחשיפה CVE-2021-34467
- פגיעויות נפוצות של Microsoft וחשיפה CVE-2021-34468
הערה
כדי להחיל עדכון אבטחה זה, במחשב שלך צריכה להיות מותקנת גירסת ההפצה של Microsoft SharePoint Enterprise Server 2016.
עדכון ציבורי זה מספק את Feature Pack 2 עבור SharePoint Server 2016. Feature Pack 2 מכיל את התכונה הבאה:
- מסגרת SharePoint (SPFx)
עדכון ציבורי זה מספק גם את כל התכונות שנכללו ב- Feature Pack 1 עבור SharePoint Server 2016, כולל:
- רישום פעולות ניהוליות
- שיפורים ב- MinRole
- אריחים מותאמים אישית של SharePoint
- טקסונומיה היברידית
- API של OneDrive עבור SharePoint מקומי
- OneDrive for Business משתמש מודרנית (זמינה ללקוחות Software Assurance)
חוויית OneDrive for Business המודרנית דורשת חוזה Software Assurance פעיל בזמן שהחוויה מופעלת, על-ידי התקנת העדכון הציבורי או על-ידי הפעלה ידנית. אם אין לך חוזה Software Assurance פעיל בעת ההפעלה, עליך לבטל את חוויית המשתמש המודרנית OneDrive for Business זו.
לקבלת מידע נוסף, עיין במאמרים Microsoft Docs הבאים:
- תכונות חדשות הכלולות בעדכון הציבורי לנובמבר 2016 עבור SharePoint Server 2016 (Feature Pack 1)
- תכונות חדשות הכלולות בעדכון הציבורי של ספטמבר 2017 עבור SharePoint Server 2016 (Feature Pack 2)
שיפורים ותיקונים
עדכון אבטחה זה מכיל תיקונים עבור הבעיות הבאות שאינן בנושא אבטחה ב- SharePoint Server 2016:
- פתרון בעיה שבה PSConfig אינו מפעיל מופע ניהולי של Microsoft Edge בעת ניסיון להשתמש בניהול המרכזי של SharePoint Server.
- פתרון בעיה שבה לא ניתן לפתור חשבונות Super User ו- Portal Super Reader בחווה מרובת דיירים.
- פתרון בעיה שבה לא ניתן לפתוח את עורך XSL ו- Parameters ב- Microsoft Edge המבוסס על Chromium.
- פתרון בעיה שבה SharePoint Designer יוצר דף טפסים תחת אתר משנה.
- פתרון בעיה שבה ה- Web Part של 'צובר אתר' אינו מוסיף כרטיסיה חדשה כצפוי.
עדכון אבטחה זה מכיל גם תיקונים עבור הבעיות הבאות שאינן בנושא אבטחה ב- SharePoint Server 2016. כדי לפתור את הבעיות לחלוטין, עליך להתקין את KB 5001981 יחד עם עדכון זה.
- הוספת היכולת לשנות את ASP.NET מצב התצוגה ומפתחות האימות של יישום אינטרנט של SharePoint Server. ה- cmdlet של Set-SPMachineKey PowerShell קובע את התצורה של מפתחות פענוח אימות חדשים ופריס אותם בשרתים בחווה. ה- cmdlet של PowerShell Update-SPMachineKey פורס מפתחות פענוח אימות לשרתים בחווה.
- פתרון בעיה שמשפיעה על פונקציונליות רשימת העקיפה בהגדרות ה- Proxy של סורק החיפוש על-ידי הוספת תמיכה בתווים כלליים בסגנון Windows לרשימת העקיפה.
עדכון אבטחה זה מכיל גם תיקונים לבעיות הבאות שאינן עדכוני אבטחה ב- Project Server 2016:
- פתרון בעיה שבה עדכוני מצב שנשלחו לא מופיעים לאישור לאחר שליחת גליון זמנים.
- ב- Web Part מתוזמן, לחצן הדבק אינו מדביק את המשימה שגזרה או הועתקה לרשת. הדבקה באמצעות לוח המקשים (Ctrl+V) פועלת כצפוי. עם זאת, גזירה באמצעות לוח המקשים (Ctrl+X) אינה פועלת. הקשה על Ctrl+X מעתיקה את המשימה במקום לחתוך אותה.
בעיות ידועות בעדכון זה
זרימות עבודה קיימות עשויות להפסיק לפעול בזרימות עבודה של Microsoft SharePoint 2010 לאחר התקנת עדכון אבטחה זה עבור SharePoint Server. בנוסף, תגי האירוע "c42q8", "c42ra" או "c42rh" נרשמים ביומן של מערכת הרישום המאוחדת (ULS) של SharePoint. לקבלת מידע נוסף, ראה KB 5004862.
כיצד לקבל ולהתקין את העדכון
שיטה 1: Microsoft Update
עדכון זה זמין ב- Microsoft Update. כאשר תפעיל עדכון אוטומטי, תתבצע הורדה והתקנה אוטומטית של עדכון זה. לקבלת מידע נוסף אודות אופן קבלת עדכוני האבטחה באופן אוטומטי, ראה Windows Update: שאלות נפוצות.
שיטה 2: Microsoft Update Catalog
כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog.
שיטה 3: מרכז ההורדות של Microsoft
באפשרותך לקבל את חבילת העדכון העצמאית דרך מרכז ההורדות של Microsoft. בצע את הוראות ההתקנה בדף ההורדה כדי להתקין את העדכון.
מידע נוסף
מידע אודות פריסת עדכון אבטחה
לקבלת מידע אודות עדכון זה בפריסה, ראה מידע אודות פריסת עדכון אבטחה : 13 ביולי 2021 (KB5004480).
מידע על החלפת עדכון אבטחה
עדכון אבטחה זה מחליף עדכוני אבטחה שפורסמו 5001946.
פרטי הקובץ hash
| שם קובץ | קוד hash של SHA256 |
|---|---|
| sts2016-kb5001976-fullfile-x64-glb.exe | BCC5CEE0BE4C296198C654EC2B8FAB836B73848DB11136074BD315250CB33816 |
פרטי הקובץ
הורד את רשימת הקבצים הכלולים בעדכון האבטחה 5001976.
מידע אודות הגנה ואבטחה
הגן על עצמך באינטרנט: אבטחת Windows תמיכה
למד כיצד אנו שומרים מפני איומי סייבר: אבטחת Microsoft
שינוי ההיסטוריה
הטבלה הבאה מסכמת חלק מהשינויים החשובים ביותר בנושא זה.
| תאריך | תיאור |
|---|---|
| ה-22 ביולי 2021 | עדכן את תיאור הבעיה אודות פונקציונליות רשימת העקיפה במקטע שיפורים ותיקונים. |