Opis sigurnosnog ažuriranja za SharePoint Enterprise Server 2016: 8. lipnja 2021. (KB5001946.)

Primjenjuje se na
SharePoint Server 2016

Sažetak

Ovo sigurnosno ažuriranje rješava ranjivost izvršavanja udaljenog koda u sustavu Microsoft SharePoint, ranjivost lažnog predstavljanja u sustavu SharePoint, ranjivost otkrivanja informacija sustava SharePoint Server i daljinsko izvršavanje koda sustava SharePoint Server. Dodatne informacije o ranjivostima potražite u sljedećim sigurnosnim savjetima:

Napomena

Da biste primijenili ovo sigurnosno ažuriranje, na računalu morate imati instaliranu verziju izdanja sustava Microsoft SharePoint Enterprise Server 2016.

Ovo javno ažuriranje donosi paket značajki 2 za SharePoint Server 2016. Paket značajki 2 sadrži sljedeću značajku:

  • SharePoint Framework (SPFx)

Ovo javno ažuriranje nudi i sve značajke koje su bile uvrštene u paket značajki 1 za SharePoint Server 2016, uključujući sljedeće:

  • Zapisivanje administrativnih radnji
  • Poboljšanja MinRole
  • Prilagođene pločice sustava SharePoint
  • Hibridna taksonomija
  • API servisa OneDrive za lokalni SharePoint
  • Moderno korisničko sučelje za OneDrive za tvrtke (dostupno klijentima tehnološkog jamstva Software Assurance)

Za moderno korisničko sučelje za OneDrive za tvrtke potrebno je sklapanje aktivnog ugovora tehnološkog jamstva Software Assurance u trenutku omogućivanja okruženja, bilo instalacijom javnog ažuriranja ili ručnim omogućivanjem. Ako u trenutku omogućivanja nemate aktivan ugovor o tehnološkom jamstvu Software Assurance, morate isključiti moderno korisničko sučelje za OneDrive za tvrtke.

Dodatne informacije potražite u sljedećim člancima na servisu Microsoftova dokumentacija:

Poboljšanja i popravci

Ovo ažuriranje sadrži poboljšanja sigurnosti i pouzdanosti.

Ovo sigurnosno ažuriranje sadrži i popravke i poboljšanja sljedećih problema koji nisu povezani sa sigurnošću u sustavu SharePoint Server 2016:

  • Poboljšava performanse određenih operacija baze podataka koje izvršava čarobnjak za konfiguraciju proizvoda sustava SharePoint (PSConfig), servisni zadaci mjerača vremena i druge značajke.
  • Rješava problem pojavljivanja sljedeće poruke o pogrešci prilikom pokušaja čišćenja filtra pomoću indeksiranih stupaca na popisu sustava SharePoint koji sadrži mnogo stavki:
    Nije moguće prikazati vrijednost filtra. Polje možda nije moguće filtrirati ili broj vraćenih stavki prekoračuje prag prikaza popisa koji je nametnuo administrator.
  • Rješava problem pri kojem web-dijelovi koji ovise o WPProperty ne funkcioniraju ispravno. Da biste omogućili funkcioniranje web-dijelova, morate slijediti i korake navedene u članku KB 5003528 da biste deklarirali da je zahvaćenim vrstama komponente .NET dopušten pristup WPPropertyju u Web.config datoteci.

Ovo sigurnosno ažuriranje sadrži i popravak za sljedeći problem koji nije povezan sa sigurnošću u sustavu Project Server 2016. Razmotrite sljedeći scenarij:

  • Na zadatku postavljate upravitelja statusa.
  • Objavite projekt.
  • Kasnije, u istoj sesiji uređivanja, možete promijeniti postavke upravitelja statusa.
  • Objavite projekt.

U toj se situaciji svojstvo Upravitelj statusa ne ažurira u izvješćivanju. Umjesto da odražava novi Upravitelj statusa, stari se i dalje promatra.

Poznati problemi u ovom ažuriranju

  • DataFormWebPart možda je blokiran za pristup vanjskom URL-u i generira oznake događaja "8scdc" u zapisnicima ULS-a (SharePoint Unified Logging System). Dodatne informacije potražite u članku iz baze znanja 5004210.

  • Kada skupovi drugih proizvođača pokušaju pristupiti nekim osjetljivim svojstvima, korisnički kod može biti blokiran. Kada se pojavi taj problem, unosi događaja "8gaol" zapisuju se u zapisnike ULS-a (SharePoint Unified Logging System). Na primjer, u zapisnicima ULS-a može se pronaći sljedeći unos:

    8gaol Ne može se pristupiti ovom osjetljivom svojstvu: <naziv> osjetljivog svojstva iz vanjskog sklopa.
    Da biste riješili taj problem, instalirajte KB5002002 i slijedite upute u KB5004581 da biste omogućili pouzdane skupove trećih strana.

Kako nabaviti i instalirati ažuriranje

1. način: Microsoft Update

Ovo ažuriranje dostupno je na servisu Microsoft Update. Kada uključite automatsko ažuriranje, ovo će se ažuriranje automatski preuzeti i instalirati. Dodatne informacije o automatskom dohvaćanju sigurnosnih ažuriranja potražite u članku Windows Update: najčešća pitanja.

2. način: Katalog Microsoft Update

Da biste nabavili samostalni paket za to ažuriranje, posjetite web-mjesto Katalog Microsoft Update.

3. način: Microsoftov centar za preuzimanje

Samostalni paket za ažuriranje možete preuzeti putem Microsoftova centra za preuzimanje. Da biste instalirali ažuriranje, slijedite upute za instalaciju na stranici za preuzimanje.

Dodatne informacije

Informacije o implementaciji sigurnosnog ažuriranja

Informacije o implementaciji ovog ažuriranja potražite u informacijama o implementaciji sigurnosnog ažuriranja: 8. lipnja 2021. (KB5004128).

Informacije o zamjeni sigurnosnog ažuriranja

Ovo sigurnosno ažuriranje zamjenjuje prethodno objavljeno sigurnosno ažuriranje 5001917.

Informacije o ključu datoteke

Naziv datoteke SHA256 ključ
sts2016-kb5001946-fullfile-x64-glb.exe 9725FE949F7BCC1BD66DD9E4394DB1AD77061A623BDD0004BBAFBE03481397E8

Informacije o datoteci

Preuzmite popis datoteka obuhvaćenih sigurnosnim ažuriranjem 5001946.

Informacije o zaštiti i sigurnosti

Zaštitite se na mreži: Sigurnost u sustavu Windows podrška

Saznajte kako se čuvamo od računalnih prijetnji: Microsoftova sigurnost

Povijest promjena

Sljedeća tablica sadrži sažetak nekih od najvažnijih promjena u ovoj temi.

Datum Opis
Lipnja 29, 2021 Dodan je poznati problem u odjeljak "Poznati problemi u ovom ažuriranju".
Kolovoz 10, 2021 Ažuriran je odjeljak "Poznati problemi u ovom ažuriranju" kako bismo pružili rješenje problema.