תיאור של עדכון האבטחה עבור SharePoint Enterprise Server 2016: 8 ביוני 2021 (KB5001946)

סיכום

עדכון אבטחה זה פותר פגיעות SharePoint של Microsoft לביצוע קוד מרחוק, SharePoint פגיעות של SharePoint גילוי מידע בשרת ופגיעות של ביצוע קוד מרחוק של SharePoint Server. כדי ללמוד עוד אודות הפגיעויות, עיין בנושאי היידוע הבאים בנושא אבטחה:

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2021-26420

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2021-31948

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2021-31950

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2021-31963

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2021-31964

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2021-31965

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2021-31966

עדכון ציבורי זה מספק את Feature Pack 2 עבור SharePoint Server 2016. התכונה Pack 2 מכילה את התכונה הבאה:

• מסגרת SharePoint (SPFx)

עדכון ציבורי זה מספק גם את כל התכונות שהיו כלולות ב- Feature Pack 1 עבור SharePoint Server 2016, כולל:

• רישום פעולות ניהול

• שיפורים ב- MinRole

• SharePoint אריחים מותאמים אישית

• טקסונומיות היברידית

• OneDrive API עבור SharePoint מקומי

• OneDrive for Business חוויית משתמש מודרנית (זמינה ללקוחות Software Assurance)

חוויית OneDrive for Business המודרנית דורשת חוזה פעיל של Software Assurance בזמן שהחוויה זמינה, על-ידי התקנת העדכון הציבורי או על-ידי הפעלה ידנית. אם אין לך חוזה פעיל של Software Assurance בזמן ההסתה, עליך לבטל את חוויית OneDrive for Business המודרנית.

לקבלת מידע נוסף, עיין במאמרים הבאים של Microsoft Docs:

• תכונות חדשות הכלולות בעדכון הציבורי של נובמבר 2016 עבור SharePoint Server 2016 (Feature Pack 1)

• תכונות חדשות הכלולות בעדכון הציבורי בספטמבר 2017 עבור SharePoint Server 2016 (Feature Pack 2)

שיפורים ותיקונים

עדכון זה מכיל שיפורי אבטחה ומהימנות.

עדכון אבטחה זה מכיל גם תיקונים ושיפורים עבור הבעיות הבאות בנושא אבטחה ב- SharePoint Server 2016:

• משפר את הביצועים של פעולות מסד נתונים מסוימות שמבצעים אשף קביעת התצורה של מוצרי SharePoint (PSConfig), משימות שירות שעון עצר ותכונות אחרות.

• פותר בעיה שבה אתה מקבל את הודעת השגיאה הבאה כאשר אתה מנסה לנקות מסנן באמצעות עמודות האינדקס ברשימת SharePoint הכוללת פריטים רבים: אין אפשרות
  להציג את ערך המסנן. ייתכן שהשדות אינם ניתנים לסינון, או מספר הפריטים המוחזרים חורג מסף תצוגת הרשימה שנאכף על-ידי מנהל המערכת.

• פותר בעיה שבה רכיבי Web Part התלויים ב- WPProperty לא יפעלו כראוי. כדי להפוך את רכיבי Web Part לזמין, עליך לבצע גם את השלבים הכלולים ב- KB 5003528 כדי להצהיר על סוגי .NET המושפעים שיש לאפשר להם לגשת ל- WPProperty בקובץ Web.config.

עדכון אבטחה זה מכיל גם תיקון לבעיה הבאה בנושא אבטחה Project Server 2016. שקול את התרחיש הבא:

• במשימה, עליך להגדיר את מנהל המצב.

• אתה מפרסם את הפרוייקט.

• מאוחר יותר, במהלך אותה הפעלת עריכה, אתה משנה את ההגדרות של מנהל המצב.

• אתה מפרסם את הפרוייקט.

במצב זה, המאפיין מנהל המצב אינו מתעדכן בדיווח. במקום לשקף את מנהל המצב החדש, הישן עדיין נצפה.

בעיות ידועות בעדכון זה

• ייתכן ש- DataFormWebPart ייחסם את הגישה לכתובת URL חיצונית, והיא יוצרת תגיות אירוע "8scdc" ביומני SharePoint מערכת רישום מאוחדת (ULS). לקבלת מידע נוסף, ראה KB 5004210.

• כאשר הרכבות של ספקים אחרים מנסים לגשת למאפיינים רגישים מסוימים, ייתכן שקוד המשתמש נחסם. כאשר בעיה זו מתרחשת, ערכי האירוע "8gaol" נרשמים ביומן SharePoint Unified Logging System (ULS). לדוגמה, ייתכן שתמצא את הערך הבא ביומני ULS:
  
  8gaol אין אפשרות לגשת למאפיין רגיש זה: <שם מאפיין רגיש> מהרכבה הקודמת.

  כדי לפתור בעיה זו, התקן KB5002002 ופעל בהתאם להנחיות ב- KB5004581 כדי להפוך הרכבות מהימנה של ספקים שלישיים לזמינות.

כיצד לקבל ולהתקין את העדכון

מידע נוסף

מידע אודות הגנה ואבטחה

הגן על עצמך באינטרנט: אבטחת Windows תמיכה

למד כיצד אנו שומרים מפני איומי סייבר: Microsoft Security

שינוי היסטוריית

 הטבלה הבאה מסכמת חלק מהשינויים החשובים ביותר בנושא זה.