Riepilogo
Questo aggiornamento della sicurezza risolve le vulnerabilità in Microsoft Office che possono consentire l'esecuzione di codice in modalità remota se un utente apre un file di Office appositamente creato. Per altre informazioni su queste vulnerabilità, vedere vulnerabilità e esposizioni comuni di Microsoft CVE-2018-8568e vulnerabilità e esposizioni comuni di microsoft CVE-2018-8572.
Nota Per applicare questo aggiornamento della sicurezza, è necessario che nel computer sia installata la versione finale di SharePoint Enterprise Server 2016.
Questo aggiornamento pubblico offre il Feature Pack 2 per SharePoint Server 2016, che contiene la caratteristica seguente:
-
SharePoint Framework (SPFx)
Questo aggiornamento pubblico offre anche tutte le caratteristiche incluse in Feature Pack 1 per SharePoint Server 2016, tra cui:
-
Registrazione delle azioni amministrative
-
Miglioramenti MinRole
-
Riquadri personalizzati di SharePoint
-
Controllo ibrido (anteprima)
-
Tassonomia ibrida
-
API OneDrive per SharePoint locale
-
OneDrive for business Modern Experience (disponibile per i clienti di Software Assurance)
L'esperienza utente moderna di OneDrive for business richiede un contratto Active Software Assurance al momento dell'abilitazione dell'esperienza, tramite l'installazione dell'aggiornamento pubblico o tramite l'attivazione manuale. Se non si dispone di un contratto Active Software Assurance al momento dell'abilitazione, è necessario disattivare l'esperienza utente moderna di OneDrive for business.
Per altre informazioni, vedere gli articoli di Microsoft docs seguenti:
Miglioramenti e correzioni
Questo aggiornamento della sicurezza contiene miglioramenti e correzioni per i problemi di sicurezza seguenti per SharePoint Server 2016:
-
Quando si esegue una query REST che filtra nel campo FSOBjType , viene visualizzato un errore di 500 http.
-
Dopo l'installazione degli aggiornamenti per la sicurezza di .NET Framework di 2018 di settembre per CVE-2018-8421, alcuni flussi di lavoro che usano il tipo di piattaforma flusso di attività di SharePoint 2010 smettono di funzionare.
Questo aggiornamento della sicurezza contiene miglioramenti e correzioni per i problemi di sicurezza seguenti per Project Server 2016:
-
Quando vengono eseguiti più processi di sincronizzazione di utenti e gruppi in parallelo, potrebbe verificarsi un deadlock SQL. Questo problema può causare record orfani nella tabella MSP_WEB_SECURITY_PSMODE_PERMISSION_SYNC_STATES che possono anche causare scarse prestazioni di sincronizzazione e grandi quantità di spazio su disco consumato dalle righe orfane.
-
Quando viene usata una regola di approvazione automatica per elaborare gli aggiornamenti di stato, per una determinata attività, il campo stato processo nella pagina attività non viene modificato da "gestione aggiornata" a "completato" anche se l'attività è stata completata.
-
Questo aggiornamento consente di impostare la proprietà ScheduledFromStart nella classe DraftProject nel modello a oggetti lato client (CSOM). È ora possibile specificare alla creazione di un nuovo progetto se deve essere programmato a partire dalla data di inizio o dalla data di fine.
-
Questo aggiornamento aggiunge la proprietà GraphicalIndicator alla classe CustomField nel modello a oggetti lato client (CSOM). Ora è possibile impostare e ottenere un indicatore grafico per un campo personalizzato.
-
L'approvazione degli aggiornamenti di stato comporta un errore interno. La colonna info nella cronologia degli aggiornamenti di stato indica che si è verificato un errore interno e lo stato dice "in sospeso". Questo problema può verificarsi quando un membro del team aggiunge note allo stato dell'attività.
-
Questo aggiornamento aggiunge una proprietà UseForMatching alla classe CustomField nel modello a oggetti lato client (CSOM). Tramite questa proprietà è possibile specificare se un campo viene usato per le risorse generiche corrispondenti.
-
Si supponga di modificare la settimana per iniziare l'impostazione di un progetto e salvare il progetto come modello in Project 2016. Associa quindi il modello a un tipo di progetto Enterprise (EPT) in Project Web App. Quando si crea un nuovo progetto dal centro progetti usando l'EPT, si scopre che la settimana inizia con l'impostazione non corrisponde all'impostazione nel modello.
-
L'approvazione degli aggiornamenti di stato comporta un errore interno. La colonna info nella cronologia degli aggiornamenti di stato indica che si è verificato un errore interno e lo stato dice "in sospeso". Questo problema può verificarsi quando si verifica un timeout di servizi interni anche se la RequestTimeLimits del servizio di calcolo del progetto è impostata su un valore appropriato.
-
Nel report pianificazione capacità, il Centro risorse, i pulsanti assegnazioni risorse e richieste risorse sulla barra multifunzione non funzionano.
-
Questo aggiornamento aggiunge la proprietà reparti per la classe EnterpriseProjectType nel modello a oggetti lato client (CSOM). Ora è possibile impostare e ottenere il reparto per un tipo di progetto dell'organizzazione.
-
L' attuale numero max. Unità (%) il valore di una risorsa visualizzata in Project Web App non corrisponde al numero massimo corrente. Unità valore visualizzato in Project 2016.
-
Il calendario di un progetto o di un'attività non può essere impostato tramite il modello a oggetti lato client (CSOM). Viene invece visualizzato il messaggio di errore: "Column "TASK_CAL_UID ' è di sola lettura."
Come ottenere e installare l'aggiornamento
Metodo 1: Microsoft Update
Questo aggiornamento è disponibile in Microsoft Update. Quando si attiva l'aggiornamento automatico, questo aggiornamento verrà scaricato e installato automaticamente. Per altre informazioni su come ottenere gli aggiornamenti della sicurezza automaticamente, vedere Windows Update: domande frequenti.
Metodo 2: catalogo Microsoft Update
Per ottenere il pacchetto autonomo per questo aggiornamento, accedere al sito Web del catalogo Microsoft Update.
Metodo 3: area download Microsoft
Puoi ottenere il pacchetto di aggiornamento autonomo tramite l'area download Microsoft. Seguire le istruzioni per l'installazione nella pagina di download per installare l'aggiornamento.
Ulteriori informazioni
Informazioni sulla distribuzione di aggiornamento della sicurezza
Per informazioni sulla distribuzione su questo aggiornamento, vedere informazioni sulla distribuzione di aggiornamento della sicurezza: 13 novembre 2018.
Informazioni sulla sostituzione dell'aggiornamento della sicurezza
Questo aggiornamento per la sicurezza sostituisce l'aggiornamento della sicurezza rilasciato in precedenza KB 4461447.
Informazioni sull'hash di file
|
Nome file |
Hash SHA1 |
Hash SHA256 |
|---|---|---|
|
sts2016-kb4461501-fullfile-x64-glb.exe |
3DDAA50D2F7FB4617CCE292DCD258688D0DF4A57 |
47CFB25C3E8165E5E12964CFA3943A26B8F0758A12899A74B69706F35545CB84 |
Informazioni sui file
Per l'elenco dei file inclusi nell'aggiornamento della sicurezza 4461501, scaricare le informazioni sul file.
Come ottenere assistenza e supporto per questo aggiornamento della sicurezza
Proteggersi online e a casa: supporto per la sicurezza di Windows
Guida per la protezione del computer basato su Windows da virus e malware: Microsoft Secure
Supporto locale in base al proprio paese: supporto internazionale
