Descrizione dell'aggiornamento della sicurezza per SharePoint Enterprise Server 2016:14 luglio 2020

Riepilogo

Questo aggiornamento della sicurezza risolve le vulnerabilità in Microsoft Office che possono consentire l'esecuzione di codice in modalità remota se un utente apre un file di Office appositamente creato. Per ulteriori informazioni su queste vulnerabilità, vedere i seguenti avvisi di sicurezza:

• Vulnerabilità e esposizioni comuni Microsoft CVE-2020-1025

• Vulnerabilità e esposizioni comuni Microsoft CVE-2020-1147

• Vulnerabilità e esposizioni comuni Microsoft CVE-2020-1342

• Vulnerabilità e esposizioni comuni Microsoft CVE-2020-1439

• Vulnerabilità e esposizioni comuni Microsoft CVE-2020-1443

• Vulnerabilità e esposizioni comuni Microsoft CVE-2020-1444

• Vulnerabilità e esposizioni comuni Microsoft CVE-2020-1445

• Vulnerabilità e esposizioni comuni Microsoft CVE-2020-1446

• Vulnerabilità e esposizioni comuni Microsoft CVE-2020-1448

• Vulnerabilità e esposizioni comuni Microsoft CVE-2020-1450

• Vulnerabilità e esposizioni comuni Microsoft CVE-2020-1451

• Vulnerabilità e esposizioni comuni Microsoft CVE-2020-1454

• Vulnerabilità e esposizioni comuni Microsoft CVE-2020-1456

Nota Per applicare questo aggiornamento della sicurezza, è necessario che nel computer sia installata la versione finale di Microsoft SharePoint Enterprise Server 2016.

Questo aggiornamento pubblico offre il Feature Pack 2 per SharePoint Server 2016. Il Feature Pack 2 contiene la caratteristica seguente:

• SharePoint Framework (SPFx)

Questo aggiornamento pubblico offre anche tutte le caratteristiche incluse in Feature Pack 1 per SharePoint Server 2016, tra cui:

• Registrazione delle azioni amministrative

• Miglioramenti MinRole

• Riquadri personalizzati di SharePoint

• Tassonomia ibrida

• API OneDrive per SharePoint locale

• OneDrive for business Modern User Experience (disponibile per i clienti di Software Assurance)

L'esperienza utente moderna di OneDrive for business richiede un contratto Active Software Assurance al momento dell'abilitazione dell'esperienza, tramite l'installazione dell'aggiornamento pubblico o tramite l'attivazione manuale. Se non si dispone di un contratto Active Software Assurance al momento dell'abilitazione, è necessario disattivare l'esperienza utente moderna di OneDrive for business.

Per ulteriori informazioni, vedere i seguenti articoli:

• Nuove funzionalità incluse nell'aggiornamento pubblico di novembre 2016 per SharePoint Server 2016 (Feature Pack 1)

• Nuove funzionalità incluse nell'aggiornamento pubblico di settembre 2017 per SharePoint Server 2016 (Feature Pack 2)

Miglioramenti e correzioni

Questo aggiornamento della sicurezza contiene correzioni per i problemi di non sicurezza seguenti in SharePoint Server 2016:

• La programmazione della modifica automatica della password (modalità mensile per giorno) non funziona correttamente.

  Informazioni di supporto interno Microsoft

  OfficeVSTS:4139646

• Le versioni dei documenti di Office vengono ritagliate quando la conservazione è abilitata.

  Informazioni di supporto interno Microsoft

  OfficeVSTS:4144972

• Corregge le impostazioni internazionali non corrette del fuso orario di Istanbul. Nota per risolvere il problema completamente, è necessario installare KB 4484440 insieme a questo aggiornamento.

  Informazioni di supporto interno Microsoft

  OfficeVSTS:4173532

• Restore-SPEnterpriseSearchServiceApplication non riesce quando viene usata l'autenticazione di SQL Server.

  Informazioni di supporto interno Microsoft

  OfficeVSTS:4175450

• Si verifica una perdita di memoria che potrebbe causare colli di bottiglia e problemi di prestazioni nei server Web front-end (WFE) se sono presenti migliaia di raccolte siti in tutta la farm.

  Informazioni di supporto interno Microsoft

  OfficeVSTS:4209770

• Un processo timer in corso è orfano quando il server viene rimosso.

  Informazioni di supporto interno Microsoft

  OfficeVSTS:4194798

• In un sito che contiene il carattere e commerciale (&) nel relativo URL, quando si esporta un elenco di sondaggi in un foglio di calcolo di Excel, Excel deve aprire una nuova cartella di lavoro che contiene un foglio denominato Owssvr. Tuttavia, il foglio di lavoro di Owssvr non viene aperto.

  Informazioni di supporto interno Microsoft

  OfficeVSTS:4201560

Questo aggiornamento della sicurezza contiene correzioni per i problemi di non sicurezza seguenti in Project Server 2016:

• Quando si usa il browser Google Chrome o Microsoft Edge cromo, anche se si seleziona Annulla nella pagina Modifica risorsa o in campi personalizzati dell'organizzazione e tabelle di ricerca, il campo risorsa, ambito aziendale o tabella di ricerca rimane estratto. Per risolvere il problema, è necessario installare il browser Chrome o Chromium versione 81 o successiva.

  Informazioni di supporto interno Microsoft

  OfficeVSTS:4177377

• Quando si usa il browser Google Chrome o Microsoft Edge cromo, se si modifica un'impostazione di visualizzazione , ad esempio una larghezza o un ordine di colonna, le modifiche non vengono mantenute se la visualizzazione, il filtro o il raggruppamento viene applicato a pagine come il Centro progetti, il centro risorse, le approvazioni, le attività o le schede attività. Ad esempio, dopo aver selezionato la visualizzazione da Riepilogo a costoe quindi l'aggiornamento della pagina, il valore della visualizzazione rimarrà come Riassunto. Per risolvere il problema, è necessario installare il browser Chrome o Chromium versione 81 o successiva.

  Informazioni di supporto interno Microsoft

  OfficeVSTS:4177369

Informazioni di supporto interno Microsoft

Bug interni: OfficeVSTS: 4191950; 4199299

Come ottenere e installare l'aggiornamento

Ulteriori informazioni

Informazioni sulla protezione e la sicurezza

Protezione online: supporto per la sicurezza di Windows

Informazioni su come evitare minacce cyber: Microsoft Security