Összegzés
Ez a biztonsági frissítés megszünteti a Microsoft SharePoint-kiszolgáló hamisítást okozó biztonsági rését, a SharePoint-kiszolgáló adatfelfedését és a SharePoint-kiszolgáló távoli kódfuttatással kapcsolatos biztonsági rést. A biztonsági résekkel kapcsolatos további információkért tekintse meg a következő biztonsági tanácsokat:
- A Microsoft gyakori biztonsági rései és kitettségei CVE-2021-34517
- A Microsoft gyakori biztonsági rései és kitettségei CVE-2021-34519
- A Microsoft gyakori biztonsági rései és kitettségei CVE-2021-34520
- A Microsoft gyakori biztonsági rései és kitettségei CVE-2021-34467
- A Microsoft gyakori biztonsági rései és kitettségei CVE-2021-34468
Megjegyzés
A biztonsági frissítés alkalmazásához a számítógépen telepítve kell lennie a Microsoft SharePoint Enterprise Server 2016 végleges verziójának.
Ez a nyilvános frissítés tartalmazza a SharePoint-kiszolgáló 2016 2-es funkciócsomagját. A Feature Pack 2 a következő funkciókat tartalmazza:
- SharePoint-keretrendszer (SPFx)
Ez a nyilvános frissítés a SharePoint-kiszolgáló 2016 1. funkciócsomagjában szereplő összes funkciót is tartalmazza, többek között a következőket:
- Felügyeleti műveletek naplózása
- A MinRole fejlesztései
- Egyéni SharePoint-csempék
- Hibrid osztályozás
- OneDrive API a helyszíni SharePointhoz
- A OneDrive Vállalati verzió modern felhasználói élménye (a Frissítési Garancia ügyfelei számára érhető el)
A OneDrive Vállalati verzió modern felhasználói élményéhez aktív Frissítési Garancia szerződésre van szükség a felület engedélyezésének időpontjában, akár a nyilvános frissítés telepítésével, akár manuális engedélyezéssel. Ha az engedélyezéskor nem rendelkezik aktív Frissítési Garancia szerződéssel, ki kell kapcsolnia a OneDrive Vállalati verzió modern felhasználói élményét.
További információért tekintse meg a következő Microsoft Docs-cikkeket:
- A SharePoint-kiszolgáló 2016 2016. novemberi nyilvános frissítésének (1. szolgáltatáscsomag) új szolgáltatásai
- A SharePoint-kiszolgáló 2016 2017. szeptemberi nyilvános frissítésének (2. szolgáltatáscsomag) új szolgáltatásai
Továbbfejlesztések és javítások
Ez a biztonsági frissítés a SharePoint-kiszolgáló 2016 következő nem biztonsági problémáira tartalmaz javításokat:
- Kijavítottuk azt a hibát, amely miatt a PSConfig nem indította el a Microsoft Edge felügyeleti példányát a SharePoint-kiszolgáló központi felügyelet használatakor.
- Kijavítottuk azt a hibát, amely miatt több-bérlős farmokon nem sikerült feloldani a portálfelügyelő és a portálfelügyelő olvasói fiókokat.
- Kijavítottuk azt a hibát, amely miatt nem lehet megnyitni a Chromium-alapú XSL- és paraméterszerkesztőt a Microsoft Edge-ben.
- Kijavítottuk a hibát, amely miatt a SharePoint Designer nem hozott létre űrlaplapot egy alwebhely alatt.
- Kijavítottuk a hibát, amely miatt a webhelygyűjtő kijelző nem a várt módon vesz fel új lapot.
A biztonsági frissítés a SharePoint-kiszolgáló 2016 következő, nem biztonsági hibáira is tartalmaz javítást. A problémák teljes megoldásához a KB 5001981 frissítést kell telepítenie a frissítéssel együtt.
- Lehetővé teszi a SharePoint-kiszolgáló-webalkalmazások ASP.NET nézetállapot-visszafejtési és érvényesítési kulcsainak módosítását. A Set-SPMachineKey PowerShell-parancsmag új visszafejtési és érvényesítési kulcsokat konfigurál és telepít a farm kiszolgálóin. Az Update-SPMachineKey PowerShell-parancsmag visszafejtési és érvényesítési kulcsokat telepít a farm kiszolgálóira.
- A Windows-stílusú helyettesítő karakterek támogatásával kijavítja a listának megkerülését érintő hibát a keresési robotok proxybeállításaiban.
Ez a biztonsági frissítés a Project Server 2016 következő nem biztonsági problémáihoz is tartalmaz javításokat:
- Kijavítottuk a hibát, amely miatt a beküldött állapotfrissítések nem jelentek meg jóváhagyásra a munkaidő-nyilvántartás elküldése után.
- Az Ütemezett kijelzőben a Beillesztés gombbal nem illeszti be a kivágott vagy másolt tevékenységet a rácsba. A billentyűzettel (Ctrl+V) végzett beillesztés a várt módon működik. A billentyűzettel végzett kivágás (Ctrl+X) azonban nem működik. A Ctrl+X billentyűkombináció nem vágja le, hanem másolja a tevékenységet.
Ismert problémák ebben a frissítésben
A SharePoint-kiszolgáló ezen biztonsági frissítésének telepítését követően a meglévő munkafolyamatok működése leállhat a Microsoft SharePoint 2010-munkafolyamatokban. A rendszer emellett a "c42q8", "c42ra" vagy "c42rh" eseménycímkéket is naplózza a SharePoint egyesített naplózási rendszer (ULS) naplójába. További információ: KB 5004862.
A frissítés beszerzése és telepítése
1. módszer: Microsoft Update
Ez a frissítés a Microsoft Update szolgáltatáson keresztül érhető el. Az automatikus frissítés bekapcsolásakor a rendszer automatikusan letölti és telepíti ezt a frissítést. A biztonsági frissítések automatikus beszerzésével kapcsolatos további információkért lásd: Windows Update: GYIK.
2. módszer: Microsoft Update katalógus
A frissítés önálló csomagjának beszerzéséhez keresse fel a Microsoft Update katalógus webhelyét.
3. módszer: Microsoft letöltőközpont
A különálló frissítőcsomag a Microsoft letöltőközpontjából szerezhető be. A frissítés telepítéséhez kövesse a letöltési oldalon megjelenő telepítési utasításokat.
További információ
Biztonsági frissítés központi telepítésével kapcsolatos információk
A frissítéssel kapcsolatos központi telepítési információkért lásd: Biztonsági frissítés központi telepítési információ: 2021. július 13. (KB5004480).
A biztonsági frissítések felváltásával kapcsolatos adatok
Ez a biztonsági frissítés felváltja a korábbi, 5001946 biztonsági frissítést.
Fájlkivonatra vonatkozó adatok
| Fájlnév | SHA256-kivonat |
|---|---|
| sts2016-kb5001976-fullfile-x64-glb.exe | BCC5CEE0BE4C296198C654EC2B8FAB836B73848DB11136074BD315250CB33816 |
A fájlokkal kapcsolatos adatok
Töltse le a 5001976. biztonsági frissítésben szereplő fájlok listáját.
Információ a védelemről és a biztonságról
Online védelem a Windows biztonság támogatása
Ismerje meg, hogyan védekezünk a kiberfenyegetések ellen: Microsoft Biztonság
Változások jegyzéke
Az alábbi táblázat összefoglalja a témakör legfontosabb változásait.
| Dátum | Leírás |
|---|---|
| Július 22, 2021 | Frissítse a lista megkerülése funkcióval kapcsolatos problémaleírást a Fejlesztések és javítások szakaszban. |