תיאור של עדכון אבטחה עבור SharePoint Enterprise Server 2016:11 בפברואר 2020

סיכום

עדכון אבטחה זה פותר פגיעות מרובת אתרים (XSS) שקיימת אם Microsoft SharePoint server אינו מחטא כהלכה בקשת אינטרנט בעלת מבנה מיוחד לשרת SharePoint מושפע. לקבלת מידע נוסף אודות הפגיעות ראה הפגיעויות וה2020-0693 חשיפות הנפוצות של microsoft , הודות לפגיעויות ולחשיפות של microsoft בפגיעויות הנפוצות והחשיפות שלה-2020-0694. הערה כדי להחיל עדכון אבטחה זה, עליך להיות מותקן במחשב את גירסת ההפצה של Microsoft SharePoint Enterprise Server 2016.

עדכון ציבורי זה מספק תכונות Service Pack 2 עבור SharePoint Server 2016. Feature Pack 2 מכיל את התכונה הבאה:

• SharePoint Framework (SPFx)

עדכון ציבורי זה מספק גם את כל התכונות שנכללו ב-Feature Pack 1 עבור SharePoint Server 2016, כולל הפעולות הבאות:

• רישום פעולות ניהול

• שיפורי MinRole

• אריחים מותאמים אישית של SharePoint

• טקסונומיה משולבת

• API של OneDrive עבור SharePoint מקומי

• חוויית משתמש מודרנית של OneDrive for Business (זמינה ללקוחות הבטחת תוכנה)

חוויית המשתמש המודרני OneDrive for Business מחייבת חוזה הבטחת תוכנה פעיל בזמן שבו החוויה מופעלת, על-ידי התקנת העדכון הציבורי או על-ידי הפעלה ידנית. אם אין לך חוזה הבטחת תוכנה פעיל בזמן ההפעלה, עליך לבטל את חוויית המשתמש המודרני של OneDrive for Business.

לקבלת מידע נוסף, עיין במאמרים הבאים של Microsoft Docs:

• תכונות חדשות הכלולות בנובמבר 2016 PU עבור SharePoint Server 2016 (Feature Pack 1)

• תכונות חדשות הכלולות בספטמבר 2017 PU עבור SharePoint Server 2016 (Feature Pack 2)

שיפורים ותיקונים

עדכון אבטחה זה מכיל שיפורים ותיקונים עבור בעיות בנושא האבטחה הבאות ב-SharePoint Server 2016:

• ביקורת היברידית של SharePoint (תצוגה מקדימה) אינה מאושרת. הקישור ' תיעוד ביקורת היברידית ' מוסר כעת מדף הניהול המרכזי של SharePoint.

  מידע פנימי לתמיכה של Microsoft

  OfficeVSTS:3864111

• מפסק המילה ההולנדי מנתק באופן בלתי צפוי את השמות "Anneleen" ו-"קתלין" למילים מורכבות. פעולה זו גורמת לשגיאות חיפוש.

  מידע פנימי לתמיכה של Microsoft

  OfficeVSTS:3839506

• כאשר אתה משדרג אתר של SharePoint Server 2013 ל-SharePoint Server 2016, אם האתר משתמש בערכת שפה סרבית ומפעיל זרימות עבודה שתצורתן נקבעה לשימוש בתכונה אוסף אתרים של זרימות עבודה , זרימות העבודה המתבצעות אינן פועלות עוד. עדכון זה פותר את הבעיה. כדי לגרום לזרימות העבודה לפעול, הפעל מחדש את התכונה ' זרימות עבודה ' ולאחר מכן הפעל שוב לאחר החלת עדכון זה.

  מידע פנימי לתמיכה של Microsoft

  OfficeVSTS:3852584

• תיקון בעיה שבה אין באפשרותך לפתוח את תיבת הדו תאימות על-ידי בחירת הערך ' פרטי תאימות ' מהתפריט ' שלוש נקודות '.

  מידע פנימי לתמיכה של Microsoft

  OfficeVSTS:3847528

• פתרון בעיה הגורמת לכשל של SharePoint mobile להיכשל אם אין יישום שירות של יישום פרופילי משתמשים (שירות) או האתר שלי המשויך ליישום האינטרנט.

  מידע פנימי לתמיכה של Microsoft

  OfficeVSTS:3865858

עדכון אבטחה זה מכיל תיקונים עבור בעיות האבטחה הבאות ב-Project Server 2016:

• אתה מקבל את הודעת השגיאה הבאה בעת שמירה או שליחה של גליון זמנים הכולל משימה שננעלה לאחרונה:

"אירעה שגיאה בעת תקשורת עם השרת. בדוק את הקישוריות עם מנהל המערכת כדי לקבוע אם יש צורך בפעולה נוספת.

מידע פנימי לתמיכה של Microsoft

OfficeVSTS:3684540

• שקול את התרחיש הבא:

  • יש לך קוד אירוע בשרת באירוע הפרסום שמחלץ נתונים מפרוייקט באמצעות מודל האובייקטים בצד הלקוח (CSOM).

  • אתה פותח פרוייקט על-ידי שימוש ב-Project או ב-Project Web App.

  • באפשרותך לבצע שינויים בפרוייקט.

  • אתה מפרסם את הפרוייקט.

בתרחיש זה, קוד אירוע הפרסום שקורא את נתוני הפרוייקט פועל במשך יותר מדקה ולאחר מכן מספר פעמים. כתוצאה מכך, האירוע מבטל באופן בלתי צפוי את משימת הפרסום.

מידע פנימי לתמיכה של Microsoft

OfficeVSTS:3717250

מידע פנימי לתמיכה של Microsoft

באג פנימי: OfficeVSTS: 3363339; OfficeVSTS: 3810157

כיצד להשיג ולהתקין את העדכון

מידע נוסף

מידע אודות הגנה ואבטחה

הגן על עצמך באופן מקוון: תמיכה באבטחה של Windows

למד כיצד אנו שומרים מפני איומים קיברנטיים: Microsoft Security