MS17-014: תיאור של עדכון אבטחה עבור SharePoint Foundation 2013:14 במרץ 2017

סיכום

עדכון אבטחה זה פותר פגיעויות ב-Microsoft Office שעלולות לאפשר ביצוע קוד מרחוק אם המשתמש פותח קובץ Office בעל מבנה מיוחד. לקבלת מידע נוסף על פגיעויות אלה, ראה עלון אבטחה של MICROSOFT MS17-014. הערה כדי להחיל עדכון אבטחה זה, עליך להיות בעל גירסת ההפצה של Service Pack 1 עבור Microsoft SharePoint server 2013 המותקנת במחשב. לקבלת רשימה מלאה של הגירסאות המושפעות של תוכנת Microsoft Office, ראה מאמר 4013241של Microsoft Knowledge Base.

שיפורים ותיקונים

עדכון אבטחה זה מכיל שיפורים ותיקונים עבור בעיות בנושא האבטחה הבאות:

• כאשר אתה מדפדף לקישורי הפעולה של שאלה או תשובה (כגון הקישור ' ערוך ' או ' השב ') ברשימת דיונים, לא מופיעים הקשר של הודעה זו בקישורי הפעולה. לכן, קוראי מסך לא יוכלו לזהות את ההקשר של ההודעה שאתה מתמקד בה. העדכון מוסיף מחרוזת טקסט פשוטה לכל קישורי הפעולה המהווים חלק מגוף ההודעה.

• ברשימת הכרזות, הקובץ המצורף לדואר האלקטרוני של פריט דואר אלקטרוני אובד אם הכותרת קובץ. eml המצורף מכילה תווים ספציפיים.

• לאחר ההזנה והעיצוב של טקסט בטבלה של web part של עורך תוכן באתר ב-Internet Explorer, Internet Explorer גולל את הדף באופן בלתי צפוי.

• אם ההרשאה שלך אינה זמינה בדף ' ניהול הרשאות ', אינך מקבל הודעת דואר אלקטרוני כצפוי גם אם אתה מקבל הרשאות.

• כאשר אתה מנסה להחיל מסנן על תצוגת רשימה, אתה מקבל את הודעת השגיאה הבאה אם תצוגה זו מקובצת לפי עמודה מחושבת:

SqlError: ' סדר לפי פריטים חייב להופיע ברשימה ' בחר ' אם האפשרות ' בחר נבדל ' מצוינת.

• לאחר ההעברה ממצב קלאסי לאימות מבוסס-טענות ב-Microsoft SharePoint 2013, אתה מקבל חריגה כאשר אתה מנסה לגשת למאפיין SPFileVersion. CreatedBy של מסמך.

• כאשר שורת הנושא של דואר אלקטרוני של התראה של SharePoint אורכת יותר מ-75 תווים ומכילה שילוב של תווים של בית אחד ושל שני בתים, הזנת שורה של החזרת גררה (CLRF) עשויה להתרחש בין שני הבתים של תו של נשיכה כפולה, דבר שגורם למחרוזת להיפגם..

• מבנה הכותרות שגוי בתצוגה הבסיסית של בלוגים.

• בעת הפעלת סריקה של יישום אינטרנט שהועבר מ-SharePoint Server 2010, הסריקה נכשלת והתוכן אינו ניתן לחיפוש. בעיה זו מתרחשת מאחר שהמחבר מאחזר את המאפיין TenantId פעמיים.

• בעת פתיחת מסמך ב-Word Web App, אתה מקבל את הודעת השגיאה הבאה אם קיימים תווים מיוחדים בכתובת ה-URL של המסמך:

מצטערים, אירעה בעיה ואין באפשרותנו לפתוח מסמך זה.

• כאשר אתה מנסה לשחזר אתר שגובה באוסף אתרים, אתה מקבל את הודעת השגיאה הבאה אם נעילת אוסף האתרים מוגדרת ללא גישה:

הגישה לאתר האינטרנט נחסמה. האתר אינו נגיש ואינו מוצג בניהול המרכזי.

• קשה לקורא מסך להבין את המבנה בין מקטעים בלוח דיונים מכיוון שיש רק כותרת אחת. עדכון זה מוסיף תוויות h2 ו-h3 ללוחות דיונים לצורך קריאת מסך טובה יותר.

• ב-SharePoint Server 2013 באופן מקומי, לא ניתן לנתב מחדש ל-SharePoint Online כדי ליצור אתרים.

בעיות ידועות בעדכון אבטחה זה

SharePoint Server 2013 ו-SharePoint Foundation 2013למשתמשים אין אפשרות לפתוח מסמכים ב-Office Web Apps או ב-Office Online Server בכל אתר שכתובת ה-URL שלו מכילה תו רווח. כדי לפתור בעיה זו, התקן את 11 באפריל 2017, עדכון עבור SharePoint Foundation 2013 (KB3178732)

כיצד להשיג ולהתקין את העדכון

מידע נוסף