Descrizione dell'aggiornamento della sicurezza per SharePoint Enterprise Server 2016: 9 luglio 2019

Riepilogo

Questo aggiornamento della protezione risolve una vulnerabilità di bypass di autenticazione che consente di firmare i token SAML utilizzando chiavi simmetriche arbitrarie in Windows Communication Foundation (WCF) e Windows Identity Foundation (WIF). Per ulteriori informazioni sulla vulnerabilità, vedere Microsoft Common Vulnerabilities and Exposures CVE-2019-1006 e Microsoft Common Vulnerabilities and Exposures CVE-2019-1134.

Nota: Per applicare questo aggiornamento della sicurezza, è necessario disporre della versione finale di Microsoft SharePoint Enterprise Server 2016 installato nel computer.

Questo aggiornamento pubblico offre Feature Pack 2 per SharePoint Server 2016. Feature Pack 2 contiene la seguente funzionalità:

• Framework SharePoint (SPFx)

Questo aggiornamento pubblico offre anche tutte le funzionalità che sono state incluse nel Feature Pack 1 per SharePoint Server 2016, tra cui:

• Registrazione delle azioni amministrative

• Miglioramenti di MinRole

• Riquadri personalizzati di SharePoint

• Controllo ibrido (anteprima)Hybrid Auditing (preview)

• Tassonomia ibrida

• API di OneDrive per SharePoint locale

• Esperienza utente moderna di OneDrive for Business (disponibile per i clienti di Software Assurance)

L'esperienza utente moderna di OneDrive for Business richiede un contratto Software Assurance attivo nel momento in cui l'esperienza è abilitata, tramite l'installazione dell'aggiornamento pubblico o l'abilitazione manuale. Se non si dispone di un contratto Software Assurance attivo al momento dell'abilitazione, è necessario disattivare l'esperienza utente moderna di OneDrive for Business.

Per altre informazioni, vedere i seguenti articoli di Microsoft Docs:

• Nuove funzionalità dell'aggiornamento pubblico di novembre 2016 per SharePoint Server 2016 (Feature Pack 1)

• Nuove funzionalità dell'aggiornamento pubblico di settembre 2017 per SharePoint Server 2016 (Feature Pack 2)

Miglioramenti e correzioni

Questo aggiornamento contiene i seguenti miglioramenti in SharePoint Server 2016:

• Aggiunge il supporto per il nuovo nome dell'era giapponese al word breaker cinese per assicurarsi che il nome venga interrotto correttamente.

  Informazioni di supporto interno Microsoft

  OfficeVSTS:3384312

• Miglioramenti generali per i blocchi appunti che si trovano nelle cartelle sincronizzate tramite OneDrive.

  Informazioni di supporto interno Microsoft

  OfficeVSTS:3412550

Contiene correzioni per i seguenti problemi di non sicurezza in SharePoint Server 2016:

• Non è possibile creare un sito secondario basato su un modello che include contenuto in una raccolta siti con criteri di conservazione.

  Informazioni di supporto interno Microsoft

  OfficeVSTS:3385497

• Il generatore di query richiede molto tempo per il caricamento o il timeout se sono presenti molte proprietà gestite (ad esempio, più di 10 mila) nell'applicazione del servizio di ricerca (SSA).

  Informazioni di supporto interno Microsoft

  OfficeVSTS:3373210

• Consente di correggere un errore durante la riesecuzione delle operazioni di backup e ripristino dopo l'esecuzione delle operazioni di backup e ripristino con la modalità interfaccia utente.

  Informazioni di supporto interno Microsoft

  OfficeVSTS:3378244

• Consente di correggere un problema in cui la reimpostazione dell'ereditarietà dei ruoli utilizzando il metodo SPWeb.ResetRoleInheritance non funziona nei siti copiati creati utilizzando il cmdlet Copy-SPSite.

  Informazioni di supporto interno Microsoft

  OfficeVSTS:3388294

• In alcuni casi, i file esistenti vengono sovrascritti anche se gli utenti non sovrascrivono esplicitamente i file.

  Informazioni di supporto interno Microsoft

  OfficeVSTS:3388333

Contiene i miglioramenti e le correzioni seguenti per i problemi di non sicurezza in Project Server 2016:

• Consente di apportare modifiche in modo che il primo anno di un'era nelle date giapponesi in una visualizzazione della sequenza temporale sia visualizzato come carattere Kanji speciale. Il formato data giapponese è ora coerente tra il controllo selezione data del calendario e la visualizzazione della sequenza temporale.

  Informazioni di supporto interno Microsoft

  OfficeVSTS:3358162

• È ora possibile aggiornare un lead di dipendenza dell'attività e il tempo di ritardo utilizzando la proprietà LinkLagDuration tramite il modello a oggetti lato client (CSOM). Simile ad altre proprietà duration (ad esempio la proprietà Task.Duration nell'oggetto Task), LinkLagDuration accetta una stringa o un valore intero, ad esempio "1d" o "480" per indicare un giorno di lavoro.

  Informazioni di supporto interno Microsoft

  OfficeVSTS:3268494

• Dopo aver modificato i valori del lavoro effettivo in una scheda attività, si trova che i valori di lavoro totale colonna nella parte griglia rapportata alla scala cronologica della visualizzazione non somma correttamente.

  Informazioni di supporto interno Microsoft

  OfficeVSTS:3288887

• Quando si esegue una query sulle informazioni a livello di progetto tramite il modello a oggetti lato client (CSOM), le prestazioni di lettura sono lente se è incluso il campo Proprietario progetto.

  Informazioni di supporto interno Microsoft

  OfficeVSTS:3314832

Informazioni di supporto interno Microsoft

Bug interni: OfficeVSTS:3390079; OfficeVSTS:3370721;OfficeVSTS:3380471

Come ottenere e installare l'aggiornamento

Ulteriori informazioni

Come ottenere assistenza e supporto per questo aggiornamento della protezione

Guida all'installazione degli aggiornamenti: Proteggersi online Guida alla protezione del computer basato su Windows da virus e malware: Supporto locale secondo il tuo paese: