סיכום
עדכון אבטחה זה פותר פגיעות של Scripting מרובה אתרים (XSS) שקיימת כאשר Microsoft SharePoint Server אינו מחטא כראוי בקשת אינטרנט בעלת מבנה מיוחד לשרת SharePoint מושפע. לקבלת מידע נוסף על הפגיעות, ראה פגיעויות וחשיפות נפוצות של Microsoft CVE-2019-0830ופגיעויות וחשיפות נפוצות של Microsoft CVE-2019-0831.
הערה כדי להחיל עדכון אבטחה זה, עליך להתקין את גירסת ההפצה המסחרית של Microsoft SharePoint Enterprise Server 2016 במחשב.
עדכון ציבורי זה מספק את Feature Pack 2 עבור SharePoint Server 2016. Feature Pack 2 מכיל את התכונות הבאות:
- מסגרת SharePoint (SPFx)
עדכון ציבורי זה מספק גם את כל התכונות שנכללו ב- Feature Pack 1 עבור SharePoint Server 2016, כולל:
- רישום פעולות מנהליות
- שיפורים ב- MinRole
- אריחים מותאמים אישית של SharePoint
- ביקורת היברידית (גירסת Preview)
- טקסונומיה היברידית
- OneDrive API עבור SharePoint מקומי
- חוויית משתמש מודרנית של OneDrive for Business (זמינה ללקוחות Software Assurance)
חוויית המשתמש המודרנית של OneDrive for Business דורשת חוזה Software Assurance פעיל בזמן הפיכת החוויה לזמינה, על-ידי התקנת העדכון הציבורי או על-ידי הפעלה ידנית. אם אין לך חוזה Software Assurance פעיל בעת ההפעלה, עליך לבטל את חוויית המשתמש המודרנית של OneDrive for Business.
לקבלת מידע נוסף, עיין במאמרים הבאים של Microsoft Docs:
- תכונות חדשות הכלולות בעדכון הציבורי לנובמבר 2016 עבור SharePoint Server 2016 (Feature Pack 1)
- תכונות חדשות הכלולות בעדכון הציבורי של ספטמבר 2017 עבור SharePoint Server 2016 (Feature Pack 2)
שיפורים ותיקונים
מכיל תיקונים עבור הבעיות הבאות שאינן בנושא אבטחה ב- SharePoint Server 2016:
- כאשר כלל מנתח התקינות של יחסי התלות בצד השרת החסר פועל בשרת שאינו מפעיל את שירות SPWebService , מוצגת בדוח ניתוח התקינות הודעת שגיאה המציינת כי רכיבי Web Part מסוימים חסרים במערכת.
- פונקציונליות המסנן בפקד בורר נכסים אינה עובדת ומציגה סגנון ממשק משתמש שיצא משימוש.
- וריאציות מתעלמות מהתכונות שאינן מותקנות בחווה במקום לחסום הקצאת משאבים באתר חדש.
- אם אתה מוסיף עמודה בעלת רווחים בכותרת העמודה לרשימה או למסמך של SharePoint, כותרת העמודה מוצגת כבעלת תווים מקודדים. בעיה זו מתרחשת כאשר ממשק המשתמש הרב-לשוני (MUI) זמין והשפה הנוכחית במחשב שלך שונה משפת ברירת המחדל של אתר SharePoint.
מכיל תיקונים עבור הבעיות הבאות שאינן בנושא אבטחה ב- Project Server 2016:
- בעת ביצוע שאילתות בפרוייקטים רבים באצוות באמצעות מודל האובייקטים בצד הלקוח (CSOM), ערכי השדות המותאמים אישית של הפרוייקט מוחזרים כ- "null".
- בסביבה המשתמשת בלוח השנה היפני החדש, תבניות תאריך המכילות שנה אינן מוחלות בתצוגת ציר הזמן עבור תאריכים לאחר 1 במאי 2019.
- בעת ביצוע שאילתה בפרוייקט באמצעות קריאה של Representational State Transfer (REST), לא כל המאפיינים הקשורים הצפויים לפרוייקט מוחזרים.
- בעת עדכון משאב יחיד באמצעות מודל האובייקטים בצד הלקוח (CSOM), משימת דיווח (סינכרון משאבים) מופעלת באופן בלתי צפוי עבור כל המשאבים והתהליך נמשך זמן רב יותר מהצפוי.
- אם תפרסם פרוייקט ישירות מבלי לבצע תחילה פעולת שמירה מפורשת, לא תקבל הודעת דואר אלקטרוני עבור הקצאות חדשות או שהשתנו.
- בחן את התרחיש הבא:
- אתה מעביר את הנתונים שלך ב- Project Server 2010 או ב- Project Server 2013 ל- Project Server 2016.
- אתה פותח פרוייקט לעריכה מתוך Project Web App.
- אתה מוחק פעילויות בפרוייקט. אתה שומר את הפרוייקט.
במצב זה, כאשר הפרוייקט נפתח מחדש, אתה עשוי לגלות שהפעילויות שנמחקו מופיעות מחדש בעבר או שלא ניתן לפתוח מחדש את הפרוייקט.
כיצד לקבל ולהתקין את העדכון
שיטה 1: Microsoft Update
עדכון זה זמין באמצעות Windows Update. כאשר תפעיל עדכון אוטומטי, עדכון זה יורד ויותקן באופן אוטומטי. לקבלת מידע נוסף על האופן שבו תוכל להפעיל עדכונים אוטומטיים, ראה Windows Update: שאלות נפוצות.
שיטה 2: Microsoft Update Catalog
כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog.
שיטה 3: מרכז ההורדות של Microsoft
באפשרותך לקבל את חבילת העדכון העצמאית דרך מרכז ההורדות של Microsoft. בצע את הוראות ההתקנה בדף ההורדה כדי להתקין את העדכון.
מידע נוסף
מידע אודות פריסת עדכוני אבטחה
לקבלת מידע פריסה אודות עדכון זה, ראה מידע אודות פריסת עדכוני אבטחה: 9 באפריל, 2019.
מידע על החלפת עדכון אבטחה
עדכון אבטחה זה מחליף את 4462211 עדכון האבטחה שפורסם בעבר.
פרטי הקובץ hash
| שם קובץ | קוד Hash מסוג SHA1 | קוד hash של SHA256 |
|---|---|---|
| sts2016-kb4464510-fullfile-x64-glb.exe | 358BF23103B24C12EEE869CD7EA59C4C258CDA6C | 332CE26A5D22564D1DCD55E24D8A8F8311181259ACFE59349B5F463DBBAC01F5 |
פרטי הקובץ
הורד את רשימת הקבצים הכלולים בעדכון האבטחה 4464510.
כיצד לקבל עזרה ותמיכה עבור עדכון אבטחה זה
עזרה בהתקנת עדכונים: הגן על עצמך באופן מקוון
עזרה בהגנה על מחשב מבוסס Windows מפני וירוסים ותוכנות זדוניות: האבטחה של Microsoft
תמיכה מקומית בהתאם למדינה שלך: תמיכה בינלאומית