תיאור של עדכון האבטחה עבור SharePoint Enterprise Server 2016: 13 ביולי 2021 (KB5001976)

סיכום

עדכון אבטחה זה פותר פגיעות SharePoint של Microsoft SharePoint Server, פגיעות של גילוי מידע של SharePoint Server ופגיעות של ביצוע קוד מרחוק בשרת. כדי ללמוד עוד אודות הפגיעויות, עיין בנושאי היידוע הבאים בנושא אבטחה:

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2021-34517

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2021-34519

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2021-34520

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2021-34467

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2021-34468

עדכון ציבורי זה מספק את Feature Pack 2 עבור SharePoint Server 2016. התכונה Pack 2 מכילה את התכונה הבאה:

• מסגרת SharePoint (SPFx)

עדכון ציבורי זה מספק גם את כל התכונות שהיו כלולות ב- Feature Pack 1 עבור SharePoint Server 2016, כולל:

• רישום פעולות ניהול

• שיפורים ב- MinRole

• SharePoint אריחים מותאמים אישית

• טקסונומיות היברידית

• OneDrive API עבור SharePoint מקומי

• OneDrive for Business חוויית משתמש מודרנית (זמינה ללקוחות Software Assurance)

חוויית OneDrive for Business המודרנית דורשת חוזה פעיל של Software Assurance בזמן שהחוויה זמינה, על-ידי התקנת העדכון הציבורי או על-ידי הפעלה ידנית. אם אין לך חוזה פעיל של Software Assurance בזמן ההסתה, עליך לבטל את חוויית OneDrive for Business המודרנית.

לקבלת מידע נוסף, עיין במאמרים הבאים של Microsoft Docs:

• תכונות חדשות הכלולות בעדכון הציבורי של נובמבר 2016 עבור SharePoint Server 2016 (Feature Pack 1)

• תכונות חדשות הכלולות בעדכון הציבורי בספטמבר 2017 עבור SharePoint Server 2016 (Feature Pack 2)

שיפורים ותיקונים

עדכון אבטחה זה מכיל תיקונים עבור הבעיות הבאות בנושא אבטחה ב- SharePoint Server 2016:

• פותר בעיה שבה PSConfig אינו מתחיל מופע ניהולי של Microsoft Edge בעת ניסיון להשתמש ב- SharePoint Server Central Administration.

• פותר בעיה שבה לא ניתן לפתור חשבונות של פורטל Super User ו- Portal Super Reader בחוות מרובות דיירים.

• פותר בעיה שבה לא ניתן לפתוח את עורך XSL ופרמטרים ב- Microsoft Edge המבוסס על Chromium.

• פותר בעיה שבה SharePoint מעצב אינו יוצר דף טפסים תחת אתר משנה.

• פותר בעיה שבה ה- Web Part של צובר האתר אינו מוסיף כרטיסיה חדשה כצפוי.

עדכון אבטחה זה מכיל גם תיקונים עבור הבעיות הבאות בנושא אבטחה ב- SharePoint Server 2016. כדי לפתור את הבעיות לחלוטין, עליך להתקין את KB 5001981 יחד עם עדכון זה.

• הוספת היכולת לשנות את ASP.NET פענוח מצב התצוגה ומפתחות האימות של יישום אינטרנט SharePoint Server. ה- cmdlet של PowerShell Set-SPMachineKey קובע תצורה ופריסה של מפתחות פענוח ואימות חדשים לשרתים בחווה. cmdlet PowerShell Update-SPMachineKey פורס מפתחות פענוח ואימות לשרתים בחווה.

• מתקן בעיה שמשפיעה על פונקציונליות הרשימה העוקפת בהגדרות ה- Proxy של סורק החיפוש על-ידי הוספת תמיכה Windows בסגנון כללי לרשימת העקיפה.

עדכון אבטחה זה מכיל גם תיקונים עבור הבעיות הבאות בנושא אבטחה Project Server 2016:

• פותר בעיה שבה עדכוני מצב שנשלחו לא מופיעים לאישור לאחר שליחת גליון זמנים.

• ב- Web Part המתוזמן, לחצן הדבק אינו מדביק את הפעילות הגזורה או המועתקת לרשת. הדבק באמצעות לוח המקשים (Ctrl+V) פועל כצפוי. עם זאת, גזור באמצעות לוח המקשים (Ctrl+X) אינו פועל. Ctrl+X מעתיק את המשימה במקום לחתוך אותה.

בעיות ידועות בעדכון זה

זרימות עבודה קיימות עלולות להפסיק לפעול בזרימות עבודה של Microsoft SharePoint 2010 לאחר התקנת עדכון אבטחה זה עבור SharePoint Server. בנוסף, תגיות האירוע "c42q8", "c42ra" או "c42rh" נרשמות ביומן SharePoint Unified Logging System (ULS). לקבלת מידע נוסף, ראה KB 5004862.

כיצד לקבל ולהתקין את העדכון

מידע נוסף

מידע אודות הגנה ואבטחה

הגן על עצמך באינטרנט: אבטחת Windows תמיכה

למד כיצד אנו שומרים מפני איומי סייבר: Microsoft Security

שינוי היסטוריית

 הטבלה הבאה מסכמת חלק מהשינויים החשובים ביותר בנושא זה.