Descrizione dell'aggiornamento della sicurezza per SharePoint Enterprise Server 2016: 9 aprile 2019

Riepilogo

Questo aggiornamento della protezione risolve una vulnerabilità di cross-site-scripting (XSS) che esiste quando Microsoft SharePoint Server non sanificare correttamente una richiesta web appositamente predisposto a un server SharePoint interessato. Per ulteriori informazioni sulla vulnerabilità, vedere Microsoft Common Vulnerabilities and Exposures CVE-2019-0830 e Microsoft Common Vulnerabilities and Exposures CVE-2019-0831. Nota: Per applicare questo aggiornamento della sicurezza, è necessario disporre della versione finale di Microsoft SharePoint Enterprise Server 2016 installato nel computer.

Questo aggiornamento pubblico offre Feature Pack 2 per SharePoint Server 2016. Feature Pack 2 contiene la seguente funzionalità:

• Framework SharePoint (SPFx)

Questo aggiornamento pubblico offre anche tutte le funzionalità che sono state incluse nel Feature Pack 1 per SharePoint Server 2016, tra cui:

• Registrazione delle azioni amministrative

• Miglioramenti di MinRole

• Riquadri personalizzati di SharePoint

• Controllo ibrido (anteprima)Hybrid Auditing (preview)

• Tassonomia ibrida

• API di OneDrive per SharePoint locale

• Esperienza utente moderna di OneDrive for Business (disponibile per i clienti di Software Assurance)

L'esperienza utente moderna di OneDrive for Business richiede un contratto Software Assurance attivo nel momento in cui l'esperienza è abilitata, tramite l'installazione dell'aggiornamento pubblico o l'abilitazione manuale. Se non si dispone di un contratto Software Assurance attivo al momento dell'abilitazione, è necessario disattivare l'esperienza utente moderna di OneDrive for Business.

Per altre informazioni, vedere i seguenti articoli di Microsoft Docs:

• Nuove funzionalità incluse nell'aggiornamento pubblico di novembre 2016 per SharePoint Server 2016 (Feature Pack 1)

• Nuove funzionalità incluse nell'aggiornamento pubblico di settembre 2017 per SharePoint Server 2016 (Feature Pack 2)

Miglioramenti e correzioni

Contiene correzioni per i seguenti problemi di non sicurezza in SharePoint Server 2016:

• Quando la regola dell'analizzatore dell'integrità Dipendenze lato server mancante viene eseguita in un server che non esegue il servizio SPWebService, nel report di analisi dell'integrità viene visualizzato un messaggio di errore che indica che alcune web part non sono presenti nel sistema.

  Informazioni di supporto interno Microsoft

  OfficeMain:3448309

• La funzionalità di filtro in un controllo Selezione asset non funziona e mostra uno stile deprecato dell'interfaccia utente.

  Informazioni di supporto interno Microsoft

  OfficeMain:3454804

• Le varianti ignorano le funzionalità non installate in una farm anziché bloccare il provisioning in un nuovo sito.

  Informazioni di supporto interno Microsoft

  OfficeMain:3454812

• Se si aggiunge una colonna con spazi nel titolo della colonna a un elenco o documento di SharePoint, il titolo della colonna viene visualizzato come con caratteri codificati. Questo problema si verifica quando è attivata l'interfaccia utente multilingue (MUI) e la lingua corrente nel computer è diversa dalla lingua predefinita del sito di SharePoint.

  Informazioni di supporto interno Microsoft

  OfficeMain:3454922

Contiene correzioni per i seguenti problemi di non sicurezza in Project Server 2016:

• Quando si esegue una query di molti progetti in batch tramite il modello a oggetti lato client (CSOM), i valori dei campi personalizzati del progetto vengono restituiti come "null".

  Informazioni di supporto interno Microsoft

  OfficeMain:3454194

• In un ambiente che utilizza il calendario della nuova era giapponese, i formati di data che contengono l'anno non vengono applicati nella visualizzazione Sequenza temporale per le date successive al 1 maggio 2019.

  Informazioni di supporto interno Microsoft

  OfficeMain:3455057

• Quando si esegue una query su un progetto utilizzando una chiamata REST (Representational State Transfer), non vengono restituite tutte le proprietà correlate al progetto previste.

  Informazioni di supporto interno Microsoft

  OfficeMain:3454514

• Quando si aggiorna una singola risorsa tramite il modello a oggetti lato client (CSOM), un processo di report (sincronizzazione delle risorse) viene richiamato in modo imprevisto per tutte le risorse e il processo richiede molto più tempo del previsto.

  Informazioni di supporto interno Microsoft

  OfficeMain:3454516

• Se si pubblica direttamente un progetto senza prima eseguire un'operazione di salvataggio esplicita, non si riceverà una notifica tramite posta elettronica per le assegnazioni nuove o modificate.

  Informazioni di supporto interno Microsoft

  OfficeMain:3454639

• Considerare lo scenario descritto di seguito:

• Eseguire la migrazione dei dati di Project Server 2010 o 2013 a Project Server 2016.

• Si apre un progetto per la modifica da Project Web App.

• Eliminare le attività nel progetto. Salvare il progetto.

In questo caso, quando il progetto viene riaperto, è possibile che le attività che sono state eliminate in precedenza riapparire o che il progetto non può essere riaperto.

Informazioni di supporto interno Microsoft

OfficeMain:3454301

Informazioni di supporto interno Microsoft

OfficeMain Internal Bugs:3450754,3454826,3453587,3455130

Come ottenere e installare l'aggiornamento

Ulteriori informazioni

Come ottenere assistenza e supporto per questo aggiornamento della protezione

Guida all'installazione degli aggiornamenti: Proteggersi online Guida alla protezione del computer basato su Windows da virus e malware: Microsoft Security Supporto locale secondo il tuo paese: International Support