Opis sigurnosnog ažuriranja za SharePoint Enterprise Server 2016: Travanj 14, 2020

Sažetak

Ovo Sigurnosno ažuriranje rješava udaljene slabe točke izvršavanja koda koji postoje u sustavu Microsoft SharePoint ako softver ne provjerava izvorišnu oznaku paketa aplikacija. Ovo ažuriranje rješava i ranjivosti na više web-mjesta – skriptiranje (XSS) ako Microsoft SharePoint Server ne pročišćava pravilno napravljen web-zahtjev na izvještačen poslužitelj sustava SharePoint.

Dodatne informacije o tim ranjivosti potražite u sljedećim sigurnosnim savjetima: 

• Microsoftove česte ranjivosti i ekspozicije CVE-2020-0920

• Microsoftove česte ranjivosti i ekspozicije CVE-2020-0923

• Microsoftove česte ranjivosti i ekspozicije CVE-2020-0924

• Microsoftove česte ranjivosti i ekspozicije CVE-2020-0925

• Microsoftove česte ranjivosti i ekspozicije CVE-2020-0926

• Microsoftove česte ranjivosti i ekspozicije CVE-2020-0927

• Microsoftove česte ranjivosti i ekspozicije CVE-2020-0929

• Microsoftove česte ranjivosti i ekspozicije CVE-2020-0930

• Microsoftove česte ranjivosti i ekspozicije CVE-2020-0931

• Microsoftove česte ranjivosti i ekspozicije CVE-2020-0932

• Microsoftove česte ranjivosti i ekspozicije CVE-2020-0933

• Microsoftove česte ranjivosti i ekspozicije CVE-2020-0954

• Microsoftove česte ranjivosti i ekspozicije CVE-2020-0971

• Microsoftove česte ranjivosti i ekspozicije CVE-2020-0972

• Microsoftove česte ranjivosti i ekspozicije CVE-2020-0973

• Microsoftove česte ranjivosti i ekspozicije CVE-2020-0974

• Microsoftove česte ranjivosti i ekspozicije CVE-2020-0975

• Microsoftove česte ranjivosti i ekspozicije CVE-2020-0976

• Microsoftove česte ranjivosti i ekspozicije CVE-2020-0977

• Microsoftove česte ranjivosti i ekspozicije CVE-2020-0978

• Microsoftove česte ranjivosti i ekspozicije CVE-2020-0980

Napomena Da biste primijenili ovo sigurnosno ažuriranje, na računalu mora biti instalirana verzija izdanja sustava Microsoft SharePoint Enterprise Server 2016.

Ovo javno ažuriranje isporučuje paket značajki 2 za SharePoint Server 2016. Paket značajki 2 sadrži sljedeću značajku:

• Okvir sustava SharePoint (SPFx)

Ovo javno ažuriranje sadrži i sve značajke koje su uključene u paket značajki 1 za SharePoint Server 2016, uključujući sljedeće:

• Zapisivanje administrativnih akcija

• Poboljšanja u Minulozi

• Prilagođene pločice sustava SharePoint

• Hibridni taksonomija

• OneDrive API za SharePoint Lokalno

• Moderno korisničko iskustvo servisa OneDrive za tvrtke (dostupno korisnicima softvera za osiguranje)

Moderno korisničko iskustvo servisa OneDrive za tvrtke zahtijeva aktivan ugovor o osiguranju softvera u trenutku kada je omogućen doživljaj, bilo instalacijom javnog ažuriranja ili ručnog omogućivanja. Ako u vrijeme programa enablement nemate aktivan ugovor o osiguranju softvera, morate isključiti moderno korisničko iskustvo servisa OneDrive za tvrtke.

Dodatne informacije potražite u sljedećim člancima programa Microsoft docs:

• Nove značajke uključene u javno ažuriranje za 2016 u studenom za SharePoint Server 2016 (paket značajki 1)

• Nove značajke obuhvaćene javnim ažuriranjem u rujnu 2017 za SharePoint Server 2016 (značajka Pack 2)

Poboljšanja i popravci

Ovo Sigurnosno ažuriranje sadrži poboljšanja i ispravke za sljedeće nesigurnosne probleme u sustavu SharePoint Server 2016:

• Budući da Brazil više ne primjećuje ljetno vrijeme, vrijednosti datuma i vremena nekorektno se prikazuju za stavke popisa u zbirkama web-mjesta koje koriste funkcije "(UTC-03:00) Brasilia" i "(UTC-04:00) Cuiaba" te vremenske zone ".

  Informacije Microsoftove interne podrške

  OfficeVSTS:3864940

• Ako popis sadrži mnogo stupaca i sigurnosnih dosega, ali manje od postavke praga prikaza popisa (zadana je postavka 5.000), možda će trebati dugo vremena da se popis otvori zbog spore reakcije na poslužitelju baze podataka.

  Informacije Microsoftove interne podrške

  OfficeVSTS:3993967

• Enterprise ključne riječi nije moguće spremiti na stranici Newdocset. aspx nakon dodavanja drugog stupca metapodataka u skup dokumenata.

  Informacije Microsoftove interne podrške

  OfficeVSTS:3974582

• Kada koristite dva odvojena računa za predmemoriju objekta, zbirke web-mjesta za objavljivanje mogu se povremeno prikazivati kao poruka o pogrešci "Žao mi je što nije u redu".

  Informacije Microsoftove interne podrške

  OfficeVSTS:3985056

• Word 2016 ruši se kada pokušate spremiti određene dokumente.

  Informacije Microsoftove interne podrške

  OfficeVSTS:3976336

• Mješavine tradicionalnog kineskog i drugog teksta ne obrađuju se pravilno u tradicionalnom kineskom alatu za obradu riječi.

  Informacije Microsoftove interne podrške

  OfficeVSTS:4010352

Informacije Microsoftove interne podrške

Interne pogreške: OfficeVSTS: 3936217; 3938411

Upute za dohvaćanje i instaliranje ažuriranja

Dodatne informacije

Informacije o zaštiti i sigurnosti

Zaštitite se na internetu: Sigurnost podrške za Windows

Upute za zaštitu od cyber prijetnji: Microsoftova sigurnost