Riepilogo
Questo aggiornamento della sicurezza risolve le Microsoft SharePoint Server di spoofing. Per altre informazioni sulle vulnerabilità, vedere Vulnerabilità ed esposizioni comuni Microsoft CVE-2021-38651 e Vulnerabilità ed esposizioni comuni Microsoft CVE-2021-38652.
Nota: Per applicare questo aggiornamento della sicurezza, è necessario che nel computer sia installata la versione finale di Microsoft SharePoint Enterprise Server 2016.
Questo aggiornamento pubblico offre il Feature Pack 2 per SharePoint Server 2016. Il Feature Pack 2 contiene la funzionalità seguente:
-
SharePoint Framework (SPFx)
Questo aggiornamento pubblico offre anche tutte le funzionalità incluse nel Feature Pack 1 per SharePoint Server 2016, tra cui:
-
Registrazione azioni amministrative
-
Miglioramenti di MinRole
-
SharePoint Riquadri personalizzati
-
Tassonomia ibrida
-
OneDrive API per SharePoint locale
-
OneDrive for Business utente moderna (disponibile per i clienti di Software Assurance)
L OneDrive for Business'esperienza utente moderna richiede un contratto Software Assurance attivo al momento dell'abilitazione dell'esperienza, tramite l'installazione dell'aggiornamento pubblico o l'abilitazione manuale. Se non si ha un contratto Software Assurance attivo al momento dell'abilitazione, è necessario disattivare l'OneDrive for Business utente moderno.
Per altre informazioni, vedere i seguenti articoli di Microsoft Docs:
Miglioramenti e correzioni
Questo aggiornamento della sicurezza contiene correzioni e miglioramenti per i seguenti problemi di non sicurezza in SharePoint Server 2016:
-
Risolve un problema per cui la pagina Appinv.aspx non può essere visualizzata in un iFrame. Dopo aver applicato questo aggiornamento, è possibile seguire i passaggi descritti in KB 5005546 per aggiungere i domini attendibili a AllowIframeAppAuthorizePageDomains nella farm per poter visualizzare la pagina Appinv.aspx in un iFrame.
-
Risolve il problema di esecuzione del processo timer Pulizia automatica flusso di lavoro che causa un blocco significativo nel database. Questo problema causa la non disponibilità dei siti elencati nel database.
-
Consente di creare un sito secondario con ereditarietà interrotta in una configurazione specifica di Active Directory o Selezione utenti. Dopo aver applicato questo aggiornamento, è possibile seguire i passaggi forniti in KB 5005835 impostare la proprietà di WebApplication.
Come ottenere e installare l'aggiornamento
Metodo 1: Microsoft Update
Questo aggiornamento è disponibile in Microsoft Update. Quando si attiva l'aggiornamento automatico, questo aggiornamento verrà scaricato e installato automaticamente. Per altre informazioni su come ottenere automaticamente gli aggiornamenti della sicurezza, vedere Windows aggiornamento: domande frequenti.
Metodo 2: Catalogo di Microsoft Update
Per ottenere il pacchetto autonomo per questo aggiornamento, visitare il sito Web del catalogo di Microsoft Update.
Metodo 3: Area download Microsoft
È possibile ottenere il pacchetto di aggiornamento autonomo tramite l'Area download Microsoft. Seguire le istruzioni di installazione nella pagina di download per installare l'aggiornamento.
Ulteriori informazioni
Informazioni sulla distribuzione degli aggiornamenti della sicurezza
Per informazioni sulla distribuzione di questo aggiornamento, vedere Informazioni sulla distribuzione degli aggiornamenti della sicurezza: 14 settembre 2021 (KB5005848).
Informazioni sulla sostituzione degli aggiornamenti della sicurezza
Questo aggiornamento della sicurezza sostituisce l'aggiornamento della sicurezza rilasciato in precedenza 5002002.
Informazioni sull'hash dei file
|
Nome file |
Hash SHA256 |
|---|---|
|
sts2016-kb5002020-fullfile-x64-glb.exe |
1D013B514542038851B08CCEF03FEB89F76FCF25ECD08893B77603F15F44E4CE |
Informazioni sui file
Scaricare l'elenco dei file inclusi nell'aggiornamentodella sicurezza 5002020 .
Informazioni sulla protezione e la sicurezza
Proteggiti online: Sicurezza di Windows supporto
Scopri come ci proteggiamo dalle minacce informatiche: Microsoft Security
