סיכום
עדכון אבטחה זה פותר פגיעות של ביצוע קוד מרחוק של Microsoft SharePoint, פגיעות התחזות של SharePoint, פגיעות גילוי מידע של SharePoint Server ופגיעות של ביצוע קוד מרחוק של SharePoint Server. לקבלת מידע נוסף על הפגיעויות, עיין בפתרונות המייעצת הבאים בנושא אבטחה:
- פגיעויות נפוצות של Microsoft וחשיפה CVE-2021-26420
- פגיעויות נפוצות של Microsoft וחשיפה CVE-2021-31948
- פגיעויות נפוצות של Microsoft וחשיפה CVE-2021-31950
- פגיעויות נפוצות של Microsoft וחשיפה CVE-2021-31963
- פגיעויות נפוצות של Microsoft וחשיפה CVE-2021-31964
- פגיעויות נפוצות של Microsoft וחשיפה CVE-2021-31965
- פגיעויות נפוצות של Microsoft וחשיפה CVE-2021-31966
הערה
כדי להחיל עדכון אבטחה זה, במחשב שלך צריכה להיות מותקנת גירסת ההפצה של Microsoft SharePoint Enterprise Server 2016.
עדכון ציבורי זה מספק את Feature Pack 2 עבור SharePoint Server 2016. Feature Pack 2 מכיל את התכונה הבאה:
- מסגרת SharePoint (SPFx)
עדכון ציבורי זה מספק גם את כל התכונות שנכללו ב- Feature Pack 1 עבור SharePoint Server 2016, כולל:
- רישום פעולות ניהוליות
- שיפורים ב- MinRole
- אריחים מותאמים אישית של SharePoint
- טקסונומיה היברידית
- API של OneDrive עבור SharePoint מקומי
- OneDrive for Business משתמש מודרנית (זמינה ללקוחות Software Assurance)
חוויית OneDrive for Business המודרנית דורשת חוזה Software Assurance פעיל בזמן שהחוויה מופעלת, על-ידי התקנת העדכון הציבורי או על-ידי הפעלה ידנית. אם אין לך חוזה Software Assurance פעיל בעת ההפעלה, עליך לבטל את חוויית המשתמש המודרנית OneDrive for Business זו.
לקבלת מידע נוסף, עיין במאמרים Microsoft Docs הבאים:
- תכונות חדשות הכלולות בעדכון הציבורי לנובמבר 2016 עבור SharePoint Server 2016 (Feature Pack 1)
- תכונות חדשות הכלולות בעדכון הציבורי של ספטמבר 2017 עבור SharePoint Server 2016 (Feature Pack 2)
שיפורים ותיקונים
עדכון זה מכיל שיפורי אבטחה ומהימנות.
עדכון אבטחה זה מכיל גם תיקונים ושיפורים עבור הבעיות הבאות שאינן בנושא אבטחה ב- SharePoint Server 2016:
- משפר את הביצועים של פעולות מסד נתונים מסוימות המתבצעות על-ידי אשף קביעת התצורה של מוצרי SharePoint (PSConfig), משימות שירות שעון עצר ותכונות אחרות.
- פתרון בעיה שבה אתה מקבל את הודעת השגיאה הבאה בעת ניסיון לנקות מסנן באמצעות עמודות סדורות באינדקס ברשימת SharePoint הכוללת פריטים רבים:
אין אפשרות להציג את ערך המסנן. ייתכן כי השדה אינו ניתן לסינון, או מספר הפריטים המוחזרים חורג מסף תצוגת הרשימה שמנהל המערכת אוכף. - פתרון בעיה שבה רכיבי Web Part התלויים ב- WPProperty אינם פועלים כראוי. כדי לאפשר לרכיבי ה- Web Part לפעול, עליך גם לבצע את השלבים המפורטים במאמר KB 5003528 כדי להצהיר על סוגי .NET המושפעים כדי לאפשר גישה ל- WPProperty בקובץ Web.config.
עדכון אבטחה זה מכיל גם תיקון לבעיה הבאה שאינה בנושא אבטחה Project Server 2016. בחן את התרחיש הבא:
- במשימה, עליך להגדיר את מנהל המצב.
- אתה מפרסם את הפרוייקט.
- מאוחר יותר, באותה הפעלת עריכה, תשנה את ההגדרות של מנהל המצב.
- אתה מפרסם את הפרוייקט.
במצב זה, המאפיין מנהל המצב אינו מתעדכן בדיווח. במקום לשקף את מנהל המצב החדש, הישן עדיין נצפה.
בעיות ידועות בעדכון זה
ייתכן ש- DataFormWebPart אינו יכול לגשת אל כתובת URL חיצונית, והוא יוצר תגיות אירוע "8scdc" ביומני מערכת הרישום המאוחדת (ULS) של SharePoint. לקבלת מידע נוסף, ראה KB 5004210.
כאשר הרכבות של ספקים חיצוניים מנסות לגשת למאפיינים רגישים מסוימים, ייתכן שקוד המשתמש נחסם. כאשר בעיה זו מתרחשת, ערכי אירוע "8gaol" נרשמים ביומני הרישום של מערכת הרישום המאוחדת (ULS) של SharePoint. לדוגמה, ייתכן שתמצא את הערך הבא ביומני ULS:
8gaol Unable to access this sensitive property: <sensitive property name> from outer assembly.
כדי לפתור בעיה זו, התקן KB5002002 ופעל בהתאם להנחיות במאמר KB5004581 להפעיל הרכבות של ספקים חיצוניים מהימנים.
כיצד לקבל ולהתקין את העדכון
שיטה 1: Microsoft Update
עדכון זה זמין ב- Microsoft Update. כאשר תפעיל עדכון אוטומטי, תתבצע הורדה והתקנה אוטומטית של עדכון זה. לקבלת מידע נוסף אודות אופן קבלת עדכוני האבטחה באופן אוטומטי, ראה Windows Update: שאלות נפוצות.
שיטה 2: Microsoft Update Catalog
כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog.
שיטה 3: מרכז ההורדות של Microsoft
באפשרותך לקבל את חבילת העדכון העצמאית דרך מרכז ההורדות של Microsoft. בצע את הוראות ההתקנה בדף ההורדה כדי להתקין את העדכון.
מידע נוסף
מידע אודות פריסת עדכון אבטחה
לקבלת מידע אודות עדכון זה בפריסה, ראה מידע אודות פריסת עדכון אבטחה : 8 ביוני 2021 (KB5004128).
מידע על החלפת עדכון אבטחה
עדכון אבטחה זה מחליף עדכוני אבטחה שפורסמו 5001917.
פרטי הקובץ hash
| שם קובץ | קוד hash של SHA256 |
|---|---|
| sts2016-kb5001946-fullfile-x64-glb.exe | 9725FE949F7BCC1BD66DD9E4394DB1AD77061A623BDD0004BBAFBE03481397E8 |
פרטי הקובץ
הורד את רשימת הקבצים הכלולים בעדכון האבטחה 5001946.
מידע אודות הגנה ואבטחה
הגן על עצמך באינטרנט: אבטחת Windows תמיכה
למד כיצד אנו שומרים מפני איומי סייבר: אבטחת Microsoft
שינוי ההיסטוריה
הטבלה הבאה מסכמת חלק מהשינויים החשובים ביותר בנושא זה.
| תאריך | תיאור |
|---|---|
| ה-29 ביוני 2021 | נוספה בעיה ידועה במקטע 'בעיות ידועות בעדכון זה'. |
| ה-10 באוגוסט 2021 | הסעיף 'בעיות ידועות בעדכון זה' עודכן כדי לספק פתרון לבעיה. |