Opis sigurnosnog ažuriranja za SharePoint Enterprise Server 2016: Listopad 8, 2019

Sažetak

Ovo Sigurnosno ažuriranje rješava pokvarenu ranjivost koja postoji ako Microsoft SharePoint Server ne dezinficira posebno izrađeni web-zahtjev na zahvaćeni poslužitelj sustava SharePoint. Da biste saznali više o ranjivosti, pogledajte sljedeće sigurnosne savjete:

• Ranjivosti uobičajene Microsoft i exposures CVE-2019-1070

• Ranjivosti uobičajene Microsoft i exposures CVE-2019-1328

• Ranjivosti uobičajene Microsoft i exposures CVE-2019-1329

• Ranjivosti uobičajene Microsoft i exposures CVE-2019-1330

Note Da biste primijenili to Sigurnosno ažuriranje, morate imati verziju izdanja Microsoft SharePoint Enterprise Server 2016 instalirana na računalu.

Ovo javno ažuriranje pruža značajku Pack 2 za SharePoint Server 2016. Značajka Pack 2 sadrži sljedeću značajku:

• SharePoint Framework (SPFx)

Ovo javno ažuriranje također donosi sve značajke koje su uključene u značajku paketa 1 za SharePoint Server 2016, uključujući:

• Bilježenje administrativnih radnji

• Poboljšanja minuloga

• Prilagođene pločice sustava SharePoint

• Hibridno nadziranje (pretpregled)

• Hibridna taksonomija

• Web-mjesto servisa OneDrive za lokalno SharePoint

• OneDrive za poslovno moderno korisničko iskustvo (dostupno klijentima za jamstvo softvera)

Ažuriranje modernog korisničkog iskustva servisa OneDrive za tvrtke zahtijeva aktivni ugovor o softverskom jamstvu u vrijeme kada je iskustvo omogućeno, bilo instalacijom javnog ažuriranja ili ručnim omogućavanjem. Ako nemate aktivni ugovor o softverskom jamstvu u vrijeme omogućivanja, morate isključiti OneDrive za moderno korisničko iskustvo tvrtke

Dodatne informacije potražite u sljedećim člancima Microsoft docs:

• Nove značajke uključene u studenom 2016 Public Update za SharePoint Server 2016 (značajka Pack 1)

• Nove značajke uključene u rujnu 2017 Public Update za SharePoint Server 2016 (značajka Pack 2)

Poboljšanja i popravci

Ovo Sigurnosno ažuriranje sadrži popravke za sljedeće probleme nonsecurity u sustavu SharePoint Server 2016:

• Ispravak problema s cmdlet Pretvori-SPWebApplication kada je korisnički glavni naziv (UPN) postavljen kao identifikator. Sada ćete moći premjestiti provjeru autentičnosti sustava SharePoint na davatelja identiteta servisa Active Directory Federation Services (AD FS) pomoću sljedeće naredbe:

  Convert-SPWebApplication -Identity $wa -From CLAIMS-WINDOWS -To CLAIMS-TRUSTED-DEFAULT -TrustedProvider $tp

  Informacije Microsoftove interne podrške

  OfficeVSTS:3545718

• Rješava problem koji utječe na pristup zbirci web-mjesta s imenom host ako se briše jedno od web-mjesta, a korisnici izgube pristup drugim web-mjestima tijekom jednog dana. Sada će korisnici moći pristupiti svim web-mjestima pokretanjem sljedeće naredbe u PowerShell iako je izbrisana jedna od web-mjesta:

  $config = Get-SPSecurityTokenServiceConfig

  $config.WindowsModeIgnoreCache = $true

  $config.Update()

  Informacije Microsoftove interne podrške

  OfficeVSTS:3569676

• Korisnici koji imaju ograničene dozvole na popisu ili biblioteci dokumenata, ali imaju dozvole na razini odobrenja u mapi mogu sada odobriti više stavki ili dokumenata u mapi. Da biste dovršili odobrenje, morate odabrati stavke u mapi i koristiti mogućnost odobri/odbaci na vrpci.

  Informacije Microsoftove interne podrške

  OfficeVSTS:3592373

• SharePoint tapkanje može kopirati više mapa nego što je potrebno za tapkanje po strani. Ovo troši dodatni prostor tvrdog diska. Ovo ažuriranje rješava problem ograničavanjem kopiranja na samo mape koje su potrebne za rame uz rame tapkanje.

  Informacije Microsoftove interne podrške

  OfficeVSTS:3503595

Ovo Sigurnosno ažuriranje sadrži poboljšanja i popravke za sljedeće probleme nonsecurity u Project Server 2016:

• Mijenja prikaz novog japanskog era naziva za uzorke formata datuma u formatu datuma u web-stranici Project Web App (pwa).

  Informacije Microsoftove interne podrške

  OfficeVSTS:3558804

• Svojstvo vlasnik ID -a sada je dostupno za ažuriranje vlasnika projekta putem Rest poziva. Vrsta ovog svojstva je string, ali prihvaća samo numerički ID korisnika.

  Informacije Microsoftove interne podrške

  OfficeVSTS:3502726

• Iznimke kalendara resursa ne možete izbrisati putem modela objekta na klijentskoj strani (CSOM). Taj se problem pojavljuje nakon instaliranja ažuriranja 4464594.

  Informacije Microsoftove interne podrške

  OfficeVSTS:3456160

• Ako tekst o statusu pozornice sadrži posebne znakove kao što su ampersand (&), tijekovi rada neće uspjeti.

  Informacije Microsoftove interne podrške

  OfficeVSTS:3466385

• Kada postotak rasporeda odstupanja (SVP) ili postotak odstupanja troška (CVP) zaradite vrijednost postaje vrlo velik, to stvara uvjet preljeva. To uzrokuje klijent-strani objekt model (CSOM) ili REST pozivi koji su napravili tijekom pristupanja projektu da ne uspije. Vrijednosti SVP i CVP sada imaju donju granicu od "-100%" i gornje granice "100%."

  Informacije Microsoftove interne podrške

  OfficeVSTS:3561175

Kako dobiti i instalirati ažuriranje

Dodatne informacije

Kako dobiti pomoć i podršku za ovo sigurnosno ažuriranje

Pomoć za instaliranje ažuriranja: Zaštitite se na internetu Pomoć za zaštitu računala sa sustavom Windows od virusa i zlonamjernog softvera: Lokalna podrška prema vašoj zemlji: