תיאור של עדכון האבטחה עבור SharePoint Enterprise Server 2016:11 ביוני, 2019

סיכום

עדכון אבטחה זה פותר פגיעות מרובת אתרים-scripting (XSS) הקיימת כאשר Microsoft SharePoint Server אינו מטפל כראוי בבקשת אינטרנט בעלת מבנה מיוחד לשרת SharePoint מושפע. עדכון זה פותר גם פגיעות של ביצוע קוד מרחוק הקיימת בתוכנת Microsoft Word כאשר היא אינה מצליחה לטפל כראוי באובייקטים בזיכרון. כדי ללמוד עוד אודות הפגיעויות, עיין בפרטים הבאים:

• פגיעויות נפוצות וחשיפות של Microsoft CVE-2019-1031

• פגיעויות נפוצות וחשיפות של Microsoft CVE-2019-1032

• פגיעויות נפוצות וחשיפות של Microsoft CVE-2019-1033

• פגיעויות נפוצות וחשיפות של Microsoft CVE-2019-1034

• פגיעויות נפוצות וחשיפות של Microsoft CVE-2019-1036

שים לב כדי להחיל עדכון אבטחה זה, עליך להיות בעל גירסת המהדורה של Microsoft SharePoint Enterprise Server 2016 המותקנת במחשב.

עדכון ציבורי זה מספק את Feature Pack 2 עבור SharePoint Server 2016. Feature Pack 2 מכיל את התכונה הבאה:

• SharePoint Framework (SPFx)

עדכון ציבורי זה מספק גם את כל התכונות שנכללו ב-Feature Pack 1 עבור SharePoint Server 2016, כולל האפשרויות הבאות:

• רישום פעולות מנהליות

• שיפורי מיניחיקוי

• אריחים מותאמים אישית של SharePoint

• ביקורת היברידית (תצוגה מקדימה)

• טקסונומיה היברידית

• OneDrive API עבור SharePoint מקומי

• OneDrive עבור חוויית משתמש מודרנית עסקית (זמינה ללקוחות הבטחת תוכנה)

כונן OneDrive עבור חוויית משתמש מודרנית של עסקים דורש חוזה של אבטחת תוכנה פעילה בזמן שהחוויה מופעלת, אם על-ידי התקנת העדכון הציבורי או על-ידי אפשור ידני. אם אין ברשותך חוזה של אבטחת תוכנה פעילה בזמן האפשור, עליך לבטל את OneDrive עבור חוויית משתמש מודרנית של עסקים.

לקבלת מידע נוסף, עיין במאמרי Microsoft Docs הבאים:

• תכונות חדשות בנובמבר 2016 PU עבור SharePoint Server 2016 (Feature Pack 1)

• תכונות חדשות בספטמבר 2017 PU עבור SharePoint Server 2016 (Feature Pack 2)

שיפורים ותיקונים

מכיל את השיפורים הבאים ב-SharePoint Server 2016:

• מוסיף את שם התקופה היפנית החדשה בשובר מילים ביפנית כדי לוודא ששם העידן החדש יכול להישבר כראוי במהלך החיפוש.

• ספרדית היא כעת אפשרות בין העדפת שפת החיפוש בחיפוש הקלאסי של SharePoint אם משתמשים מארגנטינה ומדינות אחרות מדרום אמריקה להגדיר ספרדית כהעדפות השפה שלהם בדפדפן.

מכיל תיקונים עבור הבעיות הבאות שאינן בנושא אבטחה ב-SharePoint Server 2016:

• כאשר אתה מתחיל לזחול עבור תוכן מסוים הכולל קישורים רבים, הסריקה נכשלת מכיוון שמספר הקישורים חורג ממגבלת החיפוש. לאחר כשלים מרובים, התוכן נמחק באופן בלתי צפוי. לאחר התקנת עדכון זה, באפשרותך להגדיר את המספר המירבי של קישורים הנשלחים לאינדקס באמצעות המאפיין מספר הקישורים של מערכת החיבורים . כדי להגדיר את התוכורקישורים (לדוגמה, ל-10,000), באפשרותך להשתמש בפקודות הדומות לבאות:

  $ssa = Get-SPEnterpriseSearchServiceApplication
  $ssa.SetProperty("ContentPIMaxNumLinks", 10000)
  $ssa.Update()

• נניח שהפעלת McAfee Security עבור SharePoint Server 2016. כאשר אתה ניגש לקובץ OneNote גדול הכולל קבצים מצורפים ב-SharePoint Server 2016, מאגר יישומים קורס לסירוגין.

• אתה נתקל בשגיאות בעת יצירת מסמך המוגדר לשימוש בתבנית תאריך DD/MM/YYYY . בעיה זו עלולה להתרחש אם משתמשים מגדירים את פרטי פרופיל האתר שלי כך שישתמשו בהגדרות האזוריות המקומיות שלהם, כגון צרפתית/לוקסמבורג.

• הדוח של תוכנית הקבצים של SharePoint אינו יוצר את ההיפר-קישור עבור כתובת URL המכילה תווים מיוחדים, כגון רווחים לבנים.

• נניח שאתה מציג תצוגת גליון נתונים ברשימה באמצעות הדפדפן של Internet Explorer. אתה מנסה להדביק תא בעל שורות מרובות של טקסט מגליון עבודה של Excel לשדה המשתמש באפשרות שורות מרובות של סוג טקסט בתצוגת גליון נתונים. כאשר אתה מנסה להדביק את התא, מתקבלת הודעת שגיאה ופעולת ההדבקה נכשלת.

מכיל תיקונים עבור הבעיות הבאות שאינן בנושא אבטחה ב-Project Server 2016:

• הוספת שיטת Publishsummary עבור המחלקה לאיסוף פרוייקטאלי במודל האובייקט בצד הלקוח (csom) כך שניתן יהיה לפרסם שדות ברמת הפרוייקט בפרוייקט בנפרד מהפרוייקט כולו.

• עדכון משאבים באמצעות מודל האובייקט בצד הלקוח (CSOM) לוקח זמן רב או גורם לפסק זמן.

• בעת עדכון פעילות בגליון זמנים, לאחר שעדכון המצב מוחל על הפרוייקט, ב-Project תוכל לצפות בתוצאות בלתי צפויות להקצאת המשאב. לדוגמה, מתאר העבודה הנותר המותאם אישית השתנה לשטוח. לחלופין, התאריך המוגמר של ההקצאה בפעילות משך קבוע מוקדם מהצפוי.

כיצד לקבל ולהתקין את העדכון

מידע נוסף

כיצד לקבל עזרה ותמיכה עבור עדכון אבטחה זה

עזרה עבור התקנת עדכונים: הגן על עצמך באופן מקוון עזרה עבור הגנה על מחשב מבוסס Windows מפני וירוסים ותוכנות זדוניות: אבטחה של Microsoft תמיכה מקומית בהתאם למדינתך: תמיכה בינלאומית