Descrizione dell'aggiornamento della sicurezza per SharePoint Enterprise Server 2016:10 marzo 2020

Riepilogo

Questo aggiornamento della sicurezza risolve le vulnerabilità in Microsoft Office che possono consentire l'esecuzione di codice in modalità remota se un utente apre un file di Office appositamente creato. Per ulteriori informazioni su queste vulnerabilità, vedere i seguenti avvisi di sicurezza:

• Vulnerabilità e esposizioni comuni Microsoft CVE-2020-0795

• Vulnerabilità e esposizioni comuni Microsoft CVE-2020-0850

• Vulnerabilità e esposizioni comuni Microsoft CVE-2020-0891

• Vulnerabilità e esposizioni comuni Microsoft CVE-2020-0892

• Vulnerabilità e esposizioni comuni Microsoft CVE-2020-0893

• Vulnerabilità e esposizioni comuni Microsoft CVE-2020-0894

Nota Per applicare questo aggiornamento della sicurezza, è necessario che nel computer sia installata la versione finale di Microsoft SharePoint Enterprise Server 2016.

Questo aggiornamento pubblico offre il Feature Pack 2 per SharePoint Server 2016. Il Feature Pack 2 contiene la caratteristica seguente:

• SharePoint Framework (SPFx)

Questo aggiornamento pubblico offre anche tutte le caratteristiche incluse in Feature Pack 1 per SharePoint Server 2016, tra cui:

• Registrazione delle azioni amministrative

• Miglioramenti MinRole

• Riquadri personalizzati di SharePoint

• Tassonomia ibrida

• API OneDrive per SharePoint locale

• OneDrive for business Modern User Experience (disponibile per i clienti di Software Assurance)

L'esperienza utente moderna di OneDrive for business richiede un contratto Active Software Assurance al momento dell'abilitazione dell'esperienza, tramite l'installazione dell'aggiornamento pubblico o tramite l'attivazione manuale. Se non si dispone di un contratto Active Software Assurance al momento dell'abilitazione, è necessario disattivare l'esperienza utente moderna di OneDrive for business.

Per altre informazioni, vedere gli articoli di Microsoft docs seguenti:

• Nuove funzionalità incluse nell'aggiornamento pubblico di novembre 2016 per SharePoint Server 2016 (Feature Pack 1)

• Nuove funzionalità incluse nell'aggiornamento pubblico di settembre 2017 per SharePoint Server 2016 (Feature Pack 2)

Miglioramenti e correzioni

Questo aggiornamento della sicurezza contiene miglioramenti e correzioni per i problemi di non sicurezza seguenti in SharePoint Server 2016:

• Aggiunge il supporto per l'attributo navigava sullostesso sito cookie per rimanere compatibile con le modifiche apportate al modo in cui i Web browser, ad esempio Chromegestiscono cookie.

  Informazioni di supporto interno Microsoft

  OfficeVSTS:3862879

• Quando una visualizzazione elenco Usa GroupBy in un campo DateTime calcolato e include un campo di ricerca multivalore, gli utenti non possono espandere i gruppi della visualizzazione. Viene visualizzato un messaggio di "lavoro" in cui il gruppo deve essere espanso e viene visualizzata una finestra di dialogo di errore. Dopo l'applicazione di questo aggiornamento, il problema è stato risolto.

  Informazioni di supporto interno Microsoft

  OfficeVSTS:3865853

• Dopo aver creato un campo personalizzato dell'organizzazione, lo stato attivo della tastiera non atterra sul successivo elemento interattivo dopo l'attivazione del pulsante Seleziona valore .

  Informazioni di supporto interno Microsoft

  OfficeVSTS:3864298

• Dopo aver importato un thesaurus aggiornato nell'applicazione del servizio di ricerca, è possibile che venga visualizzato un messaggio di errore "si è verificato un problema" quando si cerca nella casella di ricerca .

  Informazioni di supporto interno Microsoft

  OfficeVSTS:3878996

• Quando si copiano elementi dichiarati come record tramite Esplora risorse, gli elementi copiati mantengono lo stato della dichiarazione di record. Questo aggiornamento risolve questo problema.

  Informazioni di supporto interno Microsoft

  OfficeVSTS:3899549

• Quando un utente apre più collegamenti di SharePoint in più schede del browser, immette le credenziali in una delle schede e quindi aggiorna le altre schede, il processo di accesso non si verifica perfettamente. L'utente viene invece reindirizzato al sito radice e non al sito effettivo.

  Informazioni di supporto interno Microsoft

  OfficeVSTS:3917912

• I mapping a livello di raccolta siti non si verificano per default. aspx nella raccolta pagine di ogni sito perché siteID per default. aspx non viene generato correttamente. Dopo l'installazione della correzione, lo schema personalizzato in livello di raccolta siti diventerà attivo per default. aspx.

  Informazioni di supporto interno Microsoft

  OfficeVSTS:3899700

Questo aggiornamento della sicurezza contiene correzioni per i problemi di non sicurezza seguenti in Project Server 2016:

• In Project Web App (PWA) non è possibile modificare le colonne di valori e descrizioni di una tabella di ricerca mentre si usa il browser Chrome.

  Informazioni di supporto interno Microsoft

  OfficeVSTS:3603520

• Si modifica una risorsa in Project Web App e si usa il browser Chrome. In questa situazione, anche se le iniziali potrebbero esistere per una risorsa lavoro legata a un account utente di Windows, il campo iniziali non viene popolato e viene visualizzato vuoto. Di conseguenza, se la risorsa viene salvata, le iniziali vuote vengono salvate sulle iniziali corrette.

  Informazioni di supporto interno Microsoft

  OfficeVSTS:3822876

• Non è possibile spostarsi tra le tabelle delle approvazioni e delle pagine delle risorse percantare una tastiera.

  Informazioni di supporto interno Microsoft

  OfficeVSTS:3839651

Informazioni di supporto interno Microsoft

Bug interni: OfficeVSTS: 3881912; OfficeVSTS:3891174

Come ottenere e installare l'aggiornamento

Ulteriori informazioni

Informazioni sulla protezione e la sicurezza

Protezione online: supporto per la sicurezza di Windows

Informazioni su come evitare minacce cyber: Microsoft Security