Descrizione dell'aggiornamento della sicurezza per SharePoint Enterprise Server 2016: 11 giugno 2019

Riepilogo

Questo aggiornamento della protezione risolve una vulnerabilità di cross-site-scripting (XSS) che esiste quando Microsoft SharePoint Server non sanificare correttamente una richiesta web appositamente predisposto a un server SharePoint interessato. Questo aggiornamento risolve anche una vulnerabilità di esecuzione di codice remoto che esiste nel software Microsoft Word quando non riesce a gestire correttamente gli oggetti in memoria. Per ulteriori informazioni sulle vulnerabilità, vedere quanto segue:

• Vulnerabilità ed esposizioni comuni Microsoft CVE-2019-1031

• Vulnerabilità ed esposizioni comuni Microsoft CVE-2019-1032

• Vulnerabilità ed esposizioni comuni Microsoft CVE-2019-1033

• Vulnerabilità ed esposizioni comuni Microsoft CVE-2019-1034

• Vulnerabilità ed esposizioni comuni Microsoft CVE-2019-1036

Nota: Per applicare questo aggiornamento della sicurezza, è necessario disporre della versione finale di Microsoft SharePoint Enterprise Server 2016 installato nel computer.

Questo aggiornamento pubblico offre Feature Pack 2 per SharePoint Server 2016. Feature Pack 2 contiene la seguente funzionalità:

• Framework SharePoint (SPFx)

Questo aggiornamento pubblico offre anche tutte le funzionalità che sono state incluse nel Feature Pack 1 per SharePoint Server 2016, inclusi i seguenti:

• Registrazione delle azioni amministrative

• Miglioramenti di MinRole

• Riquadri personalizzati di SharePoint

• Controllo ibrido (anteprima)Hybrid Auditing (preview)

• Tassonomia ibrida

• API di OneDrive per SharePoint locale

• Esperienza utente moderna di OneDrive for Business (disponibile per i clienti di Software Assurance)

L'esperienza utente moderna di OneDrive for Business richiede un contratto Software Assurance attivo nel momento in cui l'esperienza è abilitata, tramite l'installazione dell'aggiornamento pubblico o l'abilitazione manuale. Se non si dispone di un contratto Software Assurance attivo al momento dell'abilitazione, è necessario disattivare l'esperienza utente moderna di OneDrive for Business.

Per altre informazioni, vedere i seguenti articoli di Microsoft Docs:

• Nuove funzionalità in novembre 2016 PU per SharePoint Server 2016 (Feature Pack 1)

• Nuove funzionalità in settembre 2017 PU per SharePoint Server 2016 (Feature Pack 2)

Miglioramenti e correzioni

Contiene i miglioramenti seguenti in SharePoint Server 2016:

• Aggiunge il nuovo nome dell'era giapponese nel word breaker giapponese per assicurarsi che il nuovo nome dell'era possa essere interrotto correttamente durante una ricerca.

  Informazioni di supporto interno Microsoft

  OfficeMain:3456543,3456747

• Lo spagnolo è ora un'opzione tra le preferenze della lingua di ricerca nella ricerca classica di SharePoint se gli utenti provenienti dall'Argentina e da altri paesi del Sud America impostano lo spagnolo come preferenze di lingua nel browser.

  Informazioni di supporto interno Microsoft

  OfficeMain:3452560

Contiene correzioni per i seguenti problemi di non sicurezza in SharePoint Server 2016:

• Quando si avvia la ricerca per indicizzazione per alcuni contenuti con molti collegamenti, la ricerca per indicizzazione ha esito negativo perché il numero di collegamenti supera una limitazione di ricerca. Dopo più errori, il contenuto viene eliminato in modo imprevisto. Dopo aver installato questo aggiornamento, è possibile impostare il numero massimo di collegamenti inviati all'indice utilizzando la proprietà ContentPIMaxNumLinks . Per impostare ContentPIMaxNumLinks (ad esempio, su 10,000), è possibile utilizzare comandi analoghi ai seguenti:

  $ssa = Get-SPEnterpriseSearchServiceApplication
  $ssa.SetProperty("ContentPIMaxNumLinks", 10000)
  $ssa.Update()

  Informazioni di supporto interno Microsoft

  OfficeMain:3455511

• Si supponga che si attiva la protezione McAfee per SharePoint Server 2016. Quando si accede a un file di OneNote di grandi dimensioni che dispone di un allegato in SharePoint Server 2016, un pool di applicazioni si blocca in modo intermittente.

  Informazioni di supporto interno Microsoft

  OfficeMain:3456505

• Si verificano errori quando si crea un documento impostato per utilizzare il formato di data GG/MM/AAAA. Questo problema può verificarsi se gli utenti configurano le informazioni del profilo del sito personale per utilizzare le impostazioni internazionali locali, ad esempio francese/Lussemburgo.

  Informazioni di supporto interno Microsoft

  OfficeMain:3456586

• Il report del piano di file di SharePoint non genera il collegamento ipertestuale per un URL che contiene caratteri speciali, ad esempio spazi vuoti.

  Informazioni di supporto interno Microsoft

  OfficeMain:3456603

• Si supponga che si visualizza una visualizzazione Foglio dati in un elenco utilizzando il browser Internet Explorer. Si tenta di incollare una cella che dispone di più righe di testo da un foglio di lavoro di Excel in un campo che utilizza l'opzione più righe di testo di tipo nella visualizzazione Foglio dati. Quando si tenta di incollare la cella, viene visualizzato un messaggio di errore e l'operazione Incolla non riesce.

  Informazioni di supporto interno Microsoft

  OfficeMain: 3456871

Contiene correzioni per i seguenti problemi di non sicurezza in Project Server 2016:

• Aggiunge il Metodo PublishSummary per la classe ProjectCollection nel modello a oggetti lato client (CSOM) in modo che i campi a livello di progetto in un progetto possano essere pubblicati in modo indipendente dall'intero progetto.

  Informazioni di supporto interno Microsoft

  OfficeMain: 3456775

• L'aggiornamento delle risorse tramite il modello a oggetti lato client (CSOM) richiede molto tempo o causa un timeout.

  Informazioni di supporto interno Microsoft

  OfficeMain: 3456715

• Quando si aggiorna un'attività in una scheda attività, dopo l'aggiornamento dello stato viene applicato al progetto, in Project è possibile osservare risultati imprevisti per l'assegnazione delle risorse. Ad esempio, il contorno di lavoro rimanente personalizzato è stato modificato in Piatto. In alternativa, la data di fine dell'assegnazione per un'attività a durata fissa è precedente al previsto.

  Informazioni di supporto interno Microsoft

  OfficeMain: 3457046

Come ottenere e installare l'aggiornamento

Ulteriori informazioni

Come ottenere assistenza e supporto per questo aggiornamento della protezione

Guida all'installazione degli aggiornamenti: Proteggersi online Guida alla protezione del computer basato su Windows da virus e malware: Supporto locale secondo il tuo paese: