תיאור של עדכון האבטחה עבור SharePoint Enterprise Server 2016:8 באוקטובר, 2019

סיכום

עדכון אבטחה זה פותר פגיעות זיוף שקיימת אם Microsoft SharePoint Server אינו מטפל באופן תקין בבקשת אינטרנט בעלת מבנה מיוחד לשרת SharePoint מושפע. כדי ללמוד עוד אודות הפגיעות, עיין בעלוני היידוע הבאים בנושא אבטחה:

• פגיעויות נפוצות וחשיפות של Microsoft CVE-2019-1070

• פגיעויות נפוצות וחשיפות של Microsoft CVE-2019-1328

• פגיעויות נפוצות וחשיפות של Microsoft CVE-2019-1329

• פגיעויות נפוצות וחשיפות של Microsoft CVE-2019-1330

שים לב כדי להחיל עדכון אבטחה זה, עליך להיות בעל גירסת המהדורה של Microsoft SharePoint Enterprise Server 2016 המותקנת במחשב.

עדכון ציבורי זה מספק את Feature Pack 2 עבור SharePoint Server 2016. Feature Pack 2 מכיל את התכונה הבאה:

• SharePoint Framework (SPFx)

עדכון ציבורי זה מספק גם את כל התכונות שנכללו ב-Feature Pack 1 עבור SharePoint Server 2016, כולל:

• רישום פעולות מנהליות

• שיפורי מיניחיקוי

• אריחים מותאמים אישית של SharePoint

• ביקורת היברידית (תצוגה מקדימה)

• טקסונומיה היברידית

• OneDrive API עבור SharePoint מקומי

• OneDrive עבור חוויית משתמש מודרנית עסקית (זמינה ללקוחות הבטחת תוכנה)

כונן OneDrive עבור חוויית משתמש מודרנית של עסקים דורש חוזה של אבטחת תוכנה פעילה בזמן שהחוויה מופעלת, אם על-ידי התקנת העדכון הציבורי או על-ידי אפשור ידני. אם אין ברשותך חוזה של אבטחת תוכנה פעילה בזמן האפשור, עליך לבטל את OneDrive עבור חוויית משתמש מודרנית של עסקים.

לקבלת מידע נוסף, עיין במאמרי Microsoft Docs הבאים:

• תכונות חדשות הכלולות ב-2016 בנובמבר עדכון ציבורי עבור SharePoint Server 2016 (Feature Pack 1)

• תכונות חדשות הכלולות בעדכון הציבורי 2017 בספטמבר עבור SharePoint Server 2016 (Feature Pack 2)

שיפורים ותיקונים

עדכון אבטחה זה מכיל תיקונים עבור הבעיות הבאות שאינן בנושא אבטחה ב-SharePoint Server 2016:

• מתקן בעיה ביישום ה-cmdlet המרת SPWebApplication כאשר השם הראשי של המשתמש (UPN) מוגדר כמזהה. כעת יהיה באפשרותך להעביר אימות SharePoint לספק הזהויות של שירותי הפדרציה של Active Directory (AD FS) באמצעות הפקודה הבאה:

  Convert-SPWebApplication -Identity $wa -From CLAIMS-WINDOWS -To CLAIMS-TRUSTED-DEFAULT -TrustedProvider $tp

  מידע פנימי לתמיכה של Microsoft

  OfficeVSTS:3545718

• מתקן את הבעיה המשפיעה על הגישה לאוסף האתרים בעל שם המארח אם אחד מהאתרים נמחק ומשתמשים מאבדים גישה לאתרים אחרים במשך כיום. עכשיו המשתמשים יוכלו לגשת לכל האתרים על ידי הפעלת הפקודה הבאה ב PowerShell למרות אחד האתרים נמחק:

  $config = Get-SPSecurityTokenServiceConfig

  $config.WindowsModeIgnoreCache = $true

  $config.Update()

  מידע פנימי לתמיכה של Microsoft

  OfficeVSTS:3569676

• למשתמשים בעלי הרשאות מוגבלות ברשימה או בספריית מסמכים, אך הרשאות ברמת אישור בתיקיה יכולות כעת לאשר מספר פריטים או מסמכים בתיקיה. כדי להשלים את האישור, עליך לבחור את הפריטים בתיקיה ולהשתמש באפשרות אשר/דחה ברצועת הכלים.

  מידע פנימי לתמיכה של Microsoft

  OfficeVSTS:3592373

• תיקון SharePoint עשוי להעתיק יותר תיקיות מאשר נחוצות עבור תיקון זה לצד זה. פעולה זו צורכת שטח כונן קשיח נוסף. עדכון זה פותר את הבעיה על-ידי הגבלת ההעתקה רק לתיקיות הנחוצות עבור תיקון זה לצד זה.

  מידע פנימי לתמיכה של Microsoft

  OfficeVSTS:3503595

עדכון אבטחה זה מכיל שיפורים ותיקונים עבור הבעיות הבאות שאינן בנושא אבטחה ב-Project Server 2016:

• ביצוע שינויים בהצגת השם החדש של התקופה היפנית עבור דוגמאות תבנית תאריך בתבנית תאריך באתרי Project Web APP (PWA).

  מידע פנימי לתמיכה של Microsoft

  OfficeVSTS:3558804

• המאפיין owner id זמין כעת כדי לעדכן את בעל הפרוייקט באמצעות שיחת מנוחה. הסוג של מאפיין זה הוא String, אך הוא מקבל רק את המזהה המספרי של המשתמש.

  מידע פנימי לתמיכה של Microsoft

  OfficeVSTS:3502726

• אין באפשרותך למחוק חריגים של לוח תאריכים של משאבים באמצעות מודל האובייקט בצד הלקוח (CSOM). בעיה זו מתרחשת לאחר התקנת עדכון 4464594.

  מידע פנימי לתמיכה של Microsoft

  OfficeVSTS:3456160

• אם טקסט מידע מצב השלב מכיל תווים מיוחדים כגון אמפרסנד (&), זרימות עבודה נכשלות.

  מידע פנימי לתמיכה של Microsoft

  OfficeVSTS:3466385

• כאשר הערך המזוכה של אחוז סטיית התזמון (SVP) או אחוז סטיית העלות (CVP) הופך לגדול מאוד, פעולה זו יוצרת תנאי גלישה. פעולה זו גורמת לכשל במודל האובייקט בצד הלקוח (CSOM) או בשיחות מנוחה שבוצעו בעת הגישה לפרוייקט. ערכי SVP ו-CVP כוללים כעת מגבלה נמוכה יותר של "-100%" והמגבלה העליונה של "100%".

  מידע פנימי לתמיכה של Microsoft

  OfficeVSTS:3561175

כיצד לקבל ולהתקין את העדכון

מידע נוסף

כיצד לקבל עזרה ותמיכה עבור עדכון אבטחה זה

עזרה עבור התקנת עדכונים: הגן על עצמך באופן מקוון עזרה עבור הגנה על מחשב מבוסס Windows מפני וירוסים ותוכנות זדוניות: תמיכה מקומית בהתאם למדינתך: