תיאור של עדכון האבטחה עבור SharePoint Enterprise Server 2016:11 ביוני, 2019

סיכום

עדכון אבטחה זה פותר פגיעות מרובת אתרים-scripting (XSS) הקיימת כאשר Microsoft SharePoint Server אינו מטפל כראוי בבקשת אינטרנט בעלת מבנה מיוחד לשרת SharePoint מושפע. עדכון זה פותר גם פגיעות של ביצוע קוד מרחוק הקיימת בתוכנת Microsoft Word כאשר היא אינה מצליחה לטפל כראוי באובייקטים בזיכרון. כדי ללמוד עוד אודות הפגיעויות, עיין בפרטים הבאים:

שים לב כדי להחיל עדכון אבטחה זה, עליך להיות בעל גירסת המהדורה של Microsoft SharePoint Enterprise Server 2016 המותקנת במחשב.

עדכון ציבורי זה מספק את Feature Pack 2 עבור SharePoint Server 2016. Feature Pack 2 מכיל את התכונה הבאה:

  • SharePoint Framework (SPFx)

עדכון ציבורי זה מספק גם את כל התכונות שנכללו ב-Feature Pack 1 עבור SharePoint Server 2016, כולל האפשרויות הבאות:

  • רישום פעולות מנהליות

  • שיפורי מיניחיקוי

  • אריחים מותאמים אישית של SharePoint

  • ביקורת היברידית (תצוגה מקדימה)

  • טקסונומיה היברידית

  • OneDrive API עבור SharePoint מקומי

  • OneDrive עבור חוויית משתמש מודרנית עסקית (זמינה ללקוחות הבטחת תוכנה)

כונן OneDrive עבור חוויית משתמש מודרנית של עסקים דורש חוזה של אבטחת תוכנה פעילה בזמן שהחוויה מופעלת, אם על-ידי התקנת העדכון הציבורי או על-ידי אפשור ידני. אם אין ברשותך חוזה של אבטחת תוכנה פעילה בזמן האפשור, עליך לבטל את OneDrive עבור חוויית משתמש מודרנית של עסקים.

לקבלת מידע נוסף, עיין במאמרי Microsoft Docs הבאים:

שיפורים ותיקונים

מכיל את השיפורים הבאים ב-SharePoint Server 2016:

  • מוסיף את שם התקופה היפנית החדשה בשובר מילים ביפנית כדי לוודא ששם העידן החדש יכול להישבר כראוי במהלך החיפוש.

  • ספרדית היא כעת אפשרות בין העדפת שפת החיפוש בחיפוש הקלאסי של SharePoint אם משתמשים מארגנטינה ומדינות אחרות מדרום אמריקה להגדיר ספרדית כהעדפות השפה שלהם בדפדפן.

מכיל תיקונים עבור הבעיות הבאות שאינן בנושא אבטחה ב-SharePoint Server 2016:

  • כאשר אתה מתחיל לזחול עבור תוכן מסוים הכולל קישורים רבים, הסריקה נכשלת מכיוון שמספר הקישורים חורג ממגבלת החיפוש. לאחר כשלים מרובים, התוכן נמחק באופן בלתי צפוי. לאחר התקנת עדכון זה, באפשרותך להגדיר את המספר המירבי של קישורים הנשלחים לאינדקס באמצעות המאפיין מספר הקישורים של מערכת החיבורים . כדי להגדיר את התוכורקישורים (לדוגמה, ל-10,000), באפשרותך להשתמש בפקודות הדומות לבאות:

    $ssa = Get-SPEnterpriseSearchServiceApplication
    $ssa.SetProperty("ContentPIMaxNumLinks", 10000)
    $ssa.Update()
  • נניח שהפעלת McAfee Security עבור SharePoint Server 2016. כאשר אתה ניגש לקובץ OneNote גדול הכולל קבצים מצורפים ב-SharePoint Server 2016, מאגר יישומים קורס לסירוגין.

  • אתה נתקל בשגיאות בעת יצירת מסמך המוגדר לשימוש בתבנית תאריך DD/MM/YYYY . בעיה זו עלולה להתרחש אם משתמשים מגדירים את פרטי פרופיל האתר שלי כך שישתמשו בהגדרות האזוריות המקומיות שלהם, כגון צרפתית/לוקסמבורג.

  • הדוח של תוכנית הקבצים של SharePoint אינו יוצר את ההיפר-קישור עבור כתובת URL המכילה תווים מיוחדים, כגון רווחים לבנים.

  • נניח שאתה מציג תצוגת גליון נתונים ברשימה באמצעות הדפדפן של Internet Explorer. אתה מנסה להדביק תא בעל שורות מרובות של טקסט מגליון עבודה של Excel לשדה המשתמש באפשרות שורות מרובות של סוג טקסט בתצוגת גליון נתונים. כאשר אתה מנסה להדביק את התא, מתקבלת הודעת שגיאה ופעולת ההדבקה נכשלת.

מכיל תיקונים עבור הבעיות הבאות שאינן בנושא אבטחה ב-Project Server 2016:

  • הוספת שיטת Publishsummary עבור המחלקה לאיסוף פרוייקטאלי במודל האובייקט בצד הלקוח (csom) כך שניתן יהיה לפרסם שדות ברמת הפרוייקט בפרוייקט בנפרד מהפרוייקט כולו.

  • עדכון משאבים באמצעות מודל האובייקט בצד הלקוח (CSOM) לוקח זמן רב או גורם לפסק זמן.

  • בעת עדכון פעילות בגליון זמנים, לאחר שעדכון המצב מוחל על הפרוייקט, ב-Project תוכל לצפות בתוצאות בלתי צפויות להקצאת המשאב. לדוגמה, מתאר העבודה הנותר המותאם אישית השתנה לשטוח. לחלופין, התאריך המוגמר של ההקצאה בפעילות משך קבוע מוקדם מהצפוי.

כיצד לקבל ולהתקין את העדכון

שיטה 1: עדכון מיקרוסופט

עדכון זה זמין באמצעות Windows Update. כאשר תפעיל את העדכון האוטומטי, תתבצע הורדה והתקנה של עדכון זה באופן אוטומטי. לקבלת מידע נוסף אודות אופן ההפעלה של עדכון אוטומטי, ראה Windows Update: שאלות נפוצות.

שיטה 2: קטלוג מיקרוסופט לעדכון

כדי לקבל את החבילה העצמאית עבור עדכון זה, עבור אל אתר האינטרנט של קטלוג העדכונים של Microsoft .

שיטה 3: מרכז ההורדות של מיקרוסופט

באפשרותך לקבל את חבילת העדכון העצמאי באמצעות מרכז ההורדות של Microsoft. בצע את הוראות ההתקנה בדף ההורדה כדי להתקין את העדכון.

מידע נוסף

מידע אודות פריסת עדכוני אבטחה

לקבלת מידע אודות הפריסה על עדכון זה, ראה מידע אודות פריסת עדכון אבטחה: 11 ביוני, 2019.

מידע על החלפת עדכון אבטחה

עדכון אבטחה זה מחליף את עדכון האבטחה 4464549שפורסם בעבר.

מידע אודות קוד hash של קבצים

שם קובץ

קוד hash של SHA1

SHA256

sts2016-kb4464594-fullfile-x64-glb.exe

C05969B67A7B456F4B1BE153C3E0AF2AE187BFD5

BF40C24305947D942733050B9FF8F33B29421049FC9DF88794F196498A1A2496

פרטי קובץ

הורד את רשימת הקבצים הכלולים בעדכון אבטחה 4464594.

כיצד לקבל עזרה ותמיכה עבור עדכון אבטחה זה

עזרה עבור התקנת עדכונים: הגן על עצמך באופן מקוון עזרה עבור הגנה על מחשב מבוסס Windows מפני וירוסים ותוכנות זדוניות: אבטחה של Microsoft תמיכה מקומית בהתאם למדינתך: תמיכה בינלאומית

זקוק לעזרה נוספת?

הרחב את הכישורים שלך
סייר בהדרכה
קבל תכונות חדשות לפני כולם
הצטרף למשתתפי Microsoft insider

האם מידע זה היה שימושי?

תודה על המשוב!

תודה על המשוב! נראה שכדאי לקשר אותך לאחד מנציגי התמיכה של Office.

×