Az SharePoint Enterprise Server 2016 biztonsági frissítésének leírása: 2021. július 13. (KB5001976)

Összefoglalás

Ez a biztonsági frissítés megoldja a Microsoft SharePoint Server hamisítás biztonsági rését, a SharePoint Server-adatok nyilvánosságra hozatala biztonsági rését és a SharePoint kiszolgáló távoli kódvégrehajtási biztonsági rését. Ha szeretne többet megtudni a biztonsági résekről, olvassa el az alábbi biztonsági tanácsokat:

• A Microsoft általános biztonsági rései és expozíciói CVE-2021-34517

• A Microsoft általános biztonsági rései és expozíciói CVE-2021-34519

• A Microsoft általános biztonsági rései és expozíciói CVE-2021-34520

• A Microsoft általános biztonsági rései és expozíciói CVE-2021-34467

• A Microsoft általános biztonsági rései és expozíciói CVE-2021-34468

Ez a nyilvános frissítés a 2. funkciócsomagot biztosítja SharePoint Server 2016-hoz. A 2. funkciócsomag az alábbi funkciót tartalmazza:

• SharePoint-keretrendszer (SPFx)

Ez a nyilvános frissítés az 1. funkciócsomagban a SharePoint Server 2016-hoz tartalmazza az összes funkciót, beleértve az alábbiakat is:

• Felügyeleti műveletek naplózása

• A MinRole fejlesztései

• SharePoint Egyéni csempék

• Hibrid taxonomy

• OneDrive HELYSZÍNI SharePoint API

• OneDrive Vállalati verzió felhasználói élmény (elérhető a Frissítési Garancia ügyfelei számára)

A OneDrive Vállalati verzió felhasználói élmény használatához aktív Frissítési Garancia szerződés szükséges a felület engedélyezésekor, akár a nyilvános frissítés telepítésével, akár manuális engedélyezéssel. Ha az engedélyezéskor nem rendelkezik aktív Frissítési Garancia szerződéssel, ki kell kapcsolnia a modern OneDrive Vállalati verzió felhasználói élményt.

További információt a Microsoft Dokumentumok alábbi cikkeiben talál:

• A SharePoint Server 2016 2016 2016. novemberi nyilvános frissítésében szereplő új funkciók (1. funkciócsomag)

• A 2017. szeptemberi nyilvános frissítés új funkciói a SharePoint Server 2016-hoz (2. funkciócsomag)

Fejlesztések és javítások

Ez a biztonsági frissítés a SharePoint Server 2016 alábbi, biztonsággal kapcsolatos problémáinak megoldását tartalmazza:

• Kijavítottuk a hibát, amely miatt a PSConfig nem indítja el a Microsoft Edge felügyeleti példányát a SharePoint központi felügyelet használatakor.

• Kijavítottunk egy hibát, amely miatt egy több-bérlős farmban nem lehet feloldani a "Portal Super User" és a "Portal Super Reader" fiókokat.

• Kijavítottunk egy hibát, amely miatt nem lehet megnyitni az XSL és a Parameters szerkesztőt Microsoft Edge a lekérdezések alapján Chromium.

• Kijavítottuk azt a hibát, amely SharePoint, hogy a Tervező nem hoz létre űrlapokat egy alwebhely alatt.

• Kijavítottuk azt a hibát, amely miatt a Webhelygyűjtő kijelző nem a várt módon új lapot ad hozzá.

Ez a biztonsági frissítés az alábbi, a Server 2016-ban SharePoint problémák megoldását is tartalmazza. A hibák teljes megoldásához a frissítéssel együtt telepítenie 5001981 KB-fájlokat.

• Lehetővé teszi a ASP.NET-webalkalmazások nézetállapot-visszafejtési és SharePoint visszafejtési kulcsának módosítása. A Set-SPMachineKey PowerShell-parancsmag új visszafejtési és érvényesítési kulcsokat telepít a farm kiszolgálóira. Az Update-SPMachineKey PowerShell-parancsmag visszafejtési és érvényesítési kulcsokat telepít a farm kiszolgálóira.

• A keresési webbejárás proxybeállításai között a lista megkerülését érintő hibát javítja úgy, hogy Windows-stílusú helyettesítő karakterek támogatását hozzáadja a megkerülési listához.

Ez a biztonsági frissítés az alábbi, nem biztonsággal kapcsolatos problémák megoldását is Project Server 2016:

• Kijavítottuk a hibát, amely miatt az elküldött állapotfrissítések nem jelentek meg jóváhagyásra a munkaidő-nyilvántartás elküldése után.

• Az Ütemezett kijelzőben a Beillesztés gomb nem illeszti be a kivágott vagy másolt tevékenységet a rácsra. A Ctrl+V billentyűkombinációval történő beillesztés a várt módon működik. A ctrl+X billentyűkombinációval történő kivágás azonban nem működik. Ctrl+X – A feladat kivágása helyett a vágólapra másolása.

Ismert problémák a frissítésben

Előfordulhat, hogy a meglévő munkafolyamatok működése leáll a Microsoft SharePoint 2010-munkafolyamatokban, miután telepíti a SharePoint biztonsági frissítését. Ezenkívül a "c42q8", a "c42ra" vagy a "c42rh" eseménycímkéket is naplózza a rendszer az SharePoint Egyesített naplózási rendszer (ULS) naplójában. További információért lásd: KB 5004862.

A frissítés letöltése és telepítése

További információ

Információk a védelemről és biztonságról

Online védelem: Windows biztonság támogatása

Ismerje meg, hogyan védünk a kibertámadások ellen: Microsoft biztonság

Előzmények módosítása

 Az alábbi táblázat összefoglalja a témakör legfontosabb változásait.