Opis sigurnosnog ažuriranja za SharePoint Enterprise Server 2016: 8. lipnja 2021. (KB5001946)

Sažetak

Ovo sigurnosno ažuriranje rješava slabe točke udaljenog izvršavanja udaljenog koda za Microsoft SharePoint, SharePoint slabe točke, slabe točke otkrivanja podataka SharePoint poslužitelja i slabe točke izvršavanja udaljenog koda SharePoint poslužitelja. Dodatne informacije o slabim točkama potražite u sljedećim sigurnosnim savjetima:

• Microsoft Common Slabe točke i Exposures CVE-2021-26420

• Microsoft Common Slabe točke i Exposures CVE-2021-31948

• Microsoft Common Slabe točke i Exposures CVE-2021-31950

• Microsoft Common Slabe točke i Exposures CVE-2021-31963

• Microsoft Common Slabe točke i Exposures CVE-2021-31964

• Microsoft Common Slabe točke i Exposures CVE-2021-31965

• Microsoft Common Slabe točke i Exposures CVE-2021-31966

Ovo javno ažuriranje isporučuje paket značajki 2 za SharePoint Server 2016. Paket značajki 2 sadrži sljedeću značajku:

• SharePoint Framework (SPFx)

Ovo javno ažuriranje nudi i sve značajke obuhvaćene paketom značajki 1 za SharePoint Server 2016, uključujući sljedeće:

• Zapisivanje administrativnih akcija

• Poboljšanja za MinRole

• SharePoint Prilagođene pločice

• Hibridna taksonomija

• OneDrive API za SharePoint lokalno

• OneDrive za tvrtke modernog korisničkog sučelja (dostupno korisnicima tehnološkog jamstva Software Assurance)

Za OneDrive za tvrtke korisničko sučelje potreban je aktivan ugovor o tehnološkom jamstvu software assurance u trenutku kada je to omogućeno, bilo instalacijom javnog ažuriranja ili ručnim omogućivanjem. Ako u trenutku omogućivanja nemate aktivni ugovor o tehnološkom jamstvu software assurance, morate isključiti OneDrive za tvrtke korisničko sučelje.

Dodatne informacije potražite u sljedećim člancima programa Microsoft Docs:

• Nove značajke obuhvaćene javnim ažuriranjem za studeni 2016. za SharePoint Server 2016 (paket značajki 1)

• Nove značajke obuhvaćene javnim ažuriranjem za rujan 2017. za SharePoint Server 2016 (paket značajki 2)

Poboljšanja i popravci

Ovo ažuriranje sadrži poboljšanja sigurnosti i pouzdanosti.

Sigurnosno ažuriranje sadrži i popravke i poboljšanja za sljedeće probleme s nesigurnošću u sustavu SharePoint Server 2016:

• Poboljšava performanse određenih operacija baze podataka koje obavlja čarobnjak za SharePoint konfiguraciju proizvoda (PSConfig), zadaci servisa timer i druge značajke.

• Rješava problem u kojem se prikazuje sljedeća poruka o pogrešci kada pokušate očistiti filtar pomoću indeksiranih stupaca na popisu SharePoint koji sadrži mnogo stavki: Vrijednost filtra nije
  moguće prikazati. Polje se možda ne može filtrirati ili broj vraćenih stavki premašuje prag prikaza popisa koji nametne administrator.

• Rješava problem zbog kojeg web-dijelovi koji ovise o WPPropertyju ne funkcioniraju pravilno. Da biste omogućili rad web-dijelova, morate slijediti i korake navedene u članku KB 5003528 da biste deklarirati zahvaćene vrste .NET da bi se omogućilo pristup WPProperty u Web.config datoteci.

Ovo sigurnosno ažuriranje sadrži i popravak za sljedeći problem s nesigurnošću u Project Server 2016. Razmislite o sljedećem scenariju:

• Na zadatku postavite upravitelj stanja.

• Objavite projekt.

• Kasnije, dok ste u istoj sesiji uređivanja, promijenite postavke upravitelja statusa.

• Objavite projekt.

U tom se slučaju svojstvo Upravitelj stanja ne ažurira u izvješćivanju. Umjesto da odražava novi upravitelj statusa, stari se i dalje promatra.

Poznati problemi u ovom ažuriranju

• DataFormWebPart može biti blokiran od pristupa vanjskom URL-u i generira oznake događaja "8scdc" u zapisnicima sustava SharePoint Unified Logging System (ULS). Dodatne informacije potražite u članku Kb 5004210.

• Kada sklopovi drugih proizvođača pokušaju pristupiti nekim osjetljivim svojstvima, može biti blokiran korisnički kod. Kada se pojavi taj problem, unosi događaja "8gaol" zapisuju se u zapisnike SharePoint za sjedinjeno zapisivanje (ULS). U zapisnicima ULS-a možete, primjerice, pronaći sljedeću
  
  stavku: 8gaol Nije moguće pristupiti tom osjetljivom svojstvo: <osjetljivi naziv svojstva> iz vanjskog skupa.

  Da biste riješili taj problem, instalirajte KB5002002 i slijedite upute u članku KB5004581 da biste omogućili pouzdane sklopove drugih proizvođača.

Kako nabaviti i instalirati ažuriranje

Dodatne informacije

Informacije o zaštiti i sigurnosti

Zaštitite se na internetu: Sigurnost u sustavu Windows podrška

Saznajte kako se čuvamo od kiberprijetnji: Microsoft Security

Povijest promjena

 U sljedećoj su tablici navedene neke od najvažnijih promjena u ovoj temi.