Opis sigurnosnog ažuriranja za SharePoint Enterprise Server 2016: Kolovoz 14, 2018

Sažetak

Ovo Sigurnosno ažuriranje rješava slabe točke u sustavu Microsoft Office koje mogu dopustiti otkrivanje informacija ako korisnik otvori posebno oblikovnu datoteku sustava Office. Dodatne informacije o tim ranjivosti potražite u članku Microsoftove česte ranjivosti i ekspozicije CVE-2018-8378. Napomena Da biste primijenili ovo sigurnosno ažuriranje, na računalu mora biti instalirana verzija izdanja sustava SharePoint Enterprise Server 2016.

Ovo javno ažuriranje isporučuje paket značajki 2 za SharePoint Server 2016, koji sadrži sljedeću značajku:

• Okvir sustava SharePoint (SPFx)

Ovo javno ažuriranje sadrži i sve značajke koje su uključene u paket značajki 1 za SharePoint Server 2016, uključujući sljedeće:

• Zapisivanje administrativnih akcija

• Poboljšanja u Minulozi

• Prilagođene pločice sustava SharePoint

• Hibridna revizija (pretpregled)

• Hibridni taksonomija

• OneDrive API za SharePoint Lokalno

• Moderno iskustvo servisa OneDrive za tvrtke (dostupno kupcima softverskih osiguranja)

Moderno korisničko iskustvo servisa OneDrive za tvrtke zahtijeva aktivan ugovor o osiguranju softvera u trenutku kada je omogućen doživljaj, bilo instalacijom javnog ažuriranja ili ručnog omogućivanja. Ako u vrijeme programa enablement nemate aktivan ugovor o osiguranju softvera, morate isključiti moderno korisničko iskustvo servisa OneDrive za tvrtke.

Dodatne informacije potražite u članku nove značajke uključene u javno ažuriranje za 2016 u studenom za SharePoint server 2016 (paket značajki 1) i nove značajke koje su uključene u Rujan 2017 javno ažuriranje za SharePoint Server 2016 (Feature Pack 2).

Poboljšanja i popravci

Ovo Sigurnosno ažuriranje sadrži poboljšanja i ispravke za sljedeće nesigurnosne probleme za SharePoint Server 2016:

• Kada web-preglednik stvara zahtjev za zajedničko korištenje resursa (CORS) pomoću servisa za odmor u sustavu SharePoint, preglednik obično šalje zahtjev za provjeru prije isporuke u SharePoint bez provjere autentičnosti. SharePoint vraća odgovor kod statusa HTTP 401 za ovaj zahtjev za provjeru prije isporuke, što nije ispravno.

  Uz ovo ažuriranje SharePoint uvodi mogućnost odaziva na Kors zahtjevom slanjem koda statusa HTTP 200, što je pravilno ponašanje. Da biste omogućili novo ponašanje, morate pokrenuti sljedeće naredbe u komponenti PowerShell:

  $stsConfig = Get-SPSecurityTokenServiceConfig

  $stsConfig.ActivateOkResponseToCORSOptions = $true

  $stsConfig.Update();

  Informacije Microsoftove interne podrške

  OfficeMain:3398533

• Naredba Kopiraj-SPSite uništava odnose vrste sadržaja u biblioteci dokumenata. Postavke vrste sadržaja u biblioteci dokumenata nove zbirke web-mjesta razlikuju se od postavki izvorne biblioteke. Taj se problem pojavljuje kada kopirate web-mjesto s korijena (/) na uvršteni URL (primjerice, /Sites/copiedweb).

  Informacije Microsoftove interne podrške

  OfficeMain:3429273

• U sustavu SharePoint 2016 ne možete pretraživati brojeve cijelih brojeva iz radne knjige programa Microsoft Excel. Kada instalirate ovo ažuriranje, možete pretraživati brojeve cijelih brojeva u radnim knjigama programa Excel.

  Informacije Microsoftove interne podrške

  OfficeMain:3420124

• Ovo ažuriranje dodaje bolju podršku za pristupačnost tipkovnice kada koristite dijaloški okvir Artikl ili Odabir entiteta za servise za poslovno povezivanje tako da vraćanje žarišta na gumb Pregledaj kad god je dijaloški okvir zatvoren.

  Informacije Microsoftove interne podrške

  OfficeMain:3434635 OfficeMain:3434758

• Pretpostavimo da web-aplikacija sustava SharePoint Server 2016 koristi davatelja usluge provjere autentičnosti (SAML) za sigurnosne tvrdnje. Kada zatražite pristup web-mjestu u web-aplikaciji uz račun servisa Active Directory Federation Services (ADFS), dobivate "Access denied".

  Informacije Microsoftove interne podrške

  OfficeMain:3429508

• Kontekstni izbornik dokumenta prikazuje neke mogućnosti za koje korisnik nema dozvole za rad. Pretpostavimo da imate samo dozvolu za čitanje na web-mjestu i da desnom tipkom miša kliknete dokument u biblioteci. Kontekstni izbornik dokumenta prikazat će mogućnost Izbriši stavku . Kada odaberete stupac "..." u dokumentu, možda ćete vidjeti preimenovanje, odjavu, tijekove radai zajedničke mogućnosti.

  Informacije Microsoftove interne podrške

  OfficeMain:3430502

• Kada izbrišete vremenski list, a zatim ponovno stvoriti, stvarni rad koji je već prijavljeni i odobren ne prikazuje se na vremenskom listu.

  Informacije Microsoftove interne podrške

  OfficeMain:3431138

• Web-aplikacija koja ima nadzorni servis visi kada se vrsta provjere autentičnosti promijeni u zasebnoj web-aplikaciji.

  Informacije Microsoftove interne podrške

  OfficeMain:3432603

• Ako se na izvoru sadržaja aplikacije servisa za pretraživanje sustava SharePoint već radi pretraživanja radi indeksiranja, kada pokrenete još jedno pretraživanje radi indeksiranja pomoću komponente PowerShell na istom izvoru sadržaja, ne možete zaustaviti indeksiranje na izvoru sadržaja putem sustava SharePoint ili komponente PowerShell. Ovo ažuriranje korisnicima omogućuje zaustavljanje pretraživanja radi indeksiranja u ovakvim uvjetima.

  Informacije Microsoftove interne podrške

  OfficeMain:3433470 OfficeMain:3433473

Ovo Sigurnosno ažuriranje sadrži poboljšanja i ispravke za sljedeće nesigurnosne probleme za Project Server 2016:

• Kada je baza podataka sadržaja sustava SharePoint Server 2013 koja sadrži web-mjesta Project Server montirana na farmu sustava SharePoint Server 2016 koja je postavljena pomoću cmdleta iz komponente PowerShell, nisu stvorene tablice baze podataka vezane uz Project Server. Dakle, web-mjesta vezana uz Project Server nije moguće otvoriti.

  Informacije Microsoftove interne podrške

  OfficeMain:3428121 OfficeMain:3432116

• Kada obnovite prilagođena polja tvrtke pomoću značajki administratorske sigurnosne kopije i administrativnih vraćanja u središnjoj administraciji sustava SharePoint Server 2016, prikazat će vam se pogreška "Foreignkeyvioationerror".

  Informacije Microsoftove interne podrške

  OfficeMain:3424713

• Ako postavite dugo Trajanje ili vrijednost radne vrijednosti za zadatak u projektu, a zatim pokušate postići vrijednost svojstva Worktimespan pomoću programa Project Server 2016 Client-Side Object Model (csom), u svojstvuworktimespanpojavljuje se preljeva. Ako, primjerice, vrijednost Trajanje postavite na 75 dana, svojstvo durationtimespan prikazuje 36000. Međutim, svojstvo WorkTimeSpan prikazuje -35791.3941333333.

  Informacije Microsoftove interne podrške

  OfficeMain:3431284

• Kada postavite vrijednost vrijednosti tablice za lokalno prilagođeno polje putem programa Project Server 2016 na klijentskom modelu (CSOM), prikazat će vam se nepoznata pogreška.

  Informacije Microsoftove interne podrške

  OfficeMain:3435094

• Kada unesete 1D u polje počinjenog rada za angažman resursa, zadano radno polje uvijek prikazuje zadanu 8h za 1 dan, a ne postavku kalendara programa Project iz Enterprise Global-a.

  Informacije Microsoftove interne podrške

  OfficeMain:3429274

• Ovo ažuriranje stvara polje vrsta zadatka i zadatak. is, web driven svojstva koje je moguće ažurirati putem programa Project Server 2016 Client-Side objekt model (csom).

  Informacije Microsoftove interne podrške

  OfficeMain:3432785

• Kada stvorite resurs Enterprise putem programa Project Server 2016 Client-Side Object Model (CSOM), ne možete postaviti vrijednosti za obavezna prilagođena polja. Stoga ne možete stvoriti resurs Enterprise.

  Informacije Microsoftove interne podrške

  OfficeMain:3434309

Informacije Microsoftove interne podrške

Ovo ažuriranje popravlja sljedeće interne pogreške OfficeMain: 3379503 OfficeMain: 3379504 OfficeMain: 3431690 

Upute za dohvaćanje i instaliranje ažuriranja

Dodatne informacije

Kako potražiti pomoć i podršku za ovo sigurnosno ažuriranje

Pomoć za instaliranje ažuriranja: Windows Update: najčešća pitanja

Bezbednosna rješenja za IT profesionalce: web-mjesta za Sigurnost i otklanjanje poteškoća

Pomoć za zaštitu računala sa sustavom Windows od virusa i zlonamjernog softvera: Microsoft Secure

Lokalna podrška prema vašoj državi: međunarodna podrška