Descrizione dell'aggiornamento della sicurezza per SharePoint Server 2016:12 dicembre 2017

Riepilogo

Quando Microsoft SharePoint Server non igienizza correttamente una richiesta Web appositamente predisposta a un server di SharePoint interessato, esiste una vulnerabilità di elevazione dei privilegi. Un utente malintenzionato autenticato potrebbe sfruttare la vulnerabilità inviando una richiesta appositamente predisposta a un server di SharePoint interessato. Per ulteriori informazioni sulla vulnerabilità, vedere vulnerabilità e esposizioni comuni di Microsoft CVE-2017-11936. Nota Per applicare questo aggiornamento della sicurezza, è necessario che nel computer sia installata la versione finale di SharePoint Server 2016.

Questo aggiornamento pubblico offre anche tutte le funzionalità incluse in precedenza in Feature Pack 1 per SharePoint Server 2016, tra cui:

• Registrazione delle azioni amministrative

• Miglioramenti MinRole

• Riquadri personalizzati di SharePoint

• Controllo ibrido (anteprima)

• Tassonomia ibrida

• API OneDrive per SharePoint locale

• OneDrive for business Modern Experience (disponibile per i clienti di Software Assurance)

L'esperienza utente moderna di OneDrive for business richiede un contratto Active Software Assurance nel momento in cui è abilitata, tramite l'installazione dell'aggiornamento pubblico o con l'abilitazione manuale. Se non si dispone di un contratto Active Software Assurance al momento dell'abilitazione, è necessario disattivare l'esperienza utente moderna di OneDrive for business.

Per altre informazioni, vedere le nuove caratteristiche incluse nell'aggiornamento pubblico di novembre 2016 per SharePoint server 2016 (Feature Pack 1) e nuove funzionalità incluse nell'aggiornamento pubblico di settembre 2017 per SharePoint Server 2016 (Feature Pack 2).

Miglioramenti e correzioni

Questo aggiornamento della sicurezza contiene miglioramenti e correzioni per i problemi di sicurezza seguenti:

• Supponiamo di avere una risorsa aziendale che fa parte di un pool di assegnazioni del team. Quando si passa al Centro risorse, selezionare la risorsa e quindi fare clic sul pulsante pianificazione capacità , la risorsa non viene visualizzata e in alcuni casi viene visualizzato l'errore "si è verificato un problema".

  Informazioni di supporto interno Microsoft

  OfficeMain:3378746

  Juwar; rpsenski; glennr; TrevorT Adrianje

• Quando si impostano proprietà importate da Active Directory tramite l'interfaccia utente, non vengono rispettati alcuni contenitori non sottoposti a controllo tranne l'ambito dell'unità organizzativa.

  Informazioni di supporto interno Microsoft

  OfficeMain:3384181

  Fangya; Lucia massime esharma; herli

• Considerare lo scenario descritto di seguito:

  • Un responsabile di progetto pubblica un'attività in un membro del team.

  • Il membro del team passa alla propria scheda attività e immette il lavoro effettivo sull'attività.

  • La scheda attività viene inviata e quindi approvata.

  • Il progetto in cui è presente l'attività viene eliminato.

  • Il membro del team torna alla propria scheda attività.

  In questa situazione, l'attività in cui è stato inviato il lavoro effettivo non è più disponibile.

  Informazioni di supporto interno Microsoft

  OfficeMain:3393891

  Soocho; elizas Adrianje

• Questo aggiornamento risolve un problema in cui la parte superiore del report dei report di ricerca conta le stesse query in modo non corretto con maiuscole e minuscole diverse. Ad esempio, "query", "QUERY" e "query" sono stati trattati come testi di query univoci e contati di conseguenza. In questo articolo viene risolta in minuscolo il testo della query prima di calcolare i conteggi.

  Informazioni di supporto interno Microsoft

  OfficeMain:3395958; 3395605

  Steinaj; racconti; vegarp; erlendp

• Quando si esegue una ricerca di contenuto cinese-semplificato o cinese-tradizionale in SharePoint 2016, potrebbero non essere visualizzati i risultati pertinenti o le parole chiave della query potrebbero non essere evidenziate nei risultati. Questo problema si verifica perché la ricerca rientra nel Word breaker inglese quando la query è basata su cinese semplificato o cinese-tradizionale. Questo aggiornamento risolve il problema in modo che sia selezionato l'interruttore di Word corretto.

  Informazioni di supporto interno Microsoft

  OfficeMain:3396115; 3396114

  Guha Olas

• Quando si cercano parole chiave che contengono alcuni caratteri coreani specifici, la ricerca non riesce perché la lunghezza del token viene calcolata in modo non corretto.

  Informazioni di supporto interno Microsoft

  OfficeMain:3396746

  Dagfinna; Olas

• Quando si elimina un valore da un campo personalizzato configurato per visualizzare un indicatore grafico, il record nel database non viene eliminato, ma il valore viene impostato su nulle il valore dell'indicatore viene mantenuto nella creazione di report.

  Informazioni di supporto interno Microsoft

  OfficeMain:3396456

  Soocho; asavescu

• Questo aggiornamento riduce il numero di limite di versione predefinito per la raccolta documenti predefinita nei nuovi siti del team di SharePoint 2016 da 500 a 10. In questo modo la pianificazione della capacità di archiviazione sarà più semplice.

  Informazioni di supporto interno Microsoft

  OfficeMain:3390488

  Reedpa; rchen; esharma; stuartp

• Questo aggiornamento modifica i nomi brevi dei servizi che usano un account di servizio predefinito per i nomi visualizzati amichevoli, in modo che sia facile capire quale servizio è descritto nel report regole di integrità di SharePoint. 

  Informazioni di supporto interno Microsoft

  OfficeMain:3396585; 3391624

  Chjing; gli; Troys; binbwu; sukamire;

• Questo aggiornamento migliora il Word breaker tailandese per le parole composte complesse quando si cerca in SharePoint.

  Informazioni di supporto interno Microsoft

  OfficeMain:3394991

  Lzhe; JILONG

• Converte alcuni termini in più lingue per verificare che il significato sia accurato.

  Informazioni di supporto interno Microsoft

  OfficeMain:3393031

  v-jiiskr; v-mapoha; v-tohand

• Questo aggiornamento presenta anche i miglioramenti seguenti:

  Informazioni di supporto interno Microsoft

  OfficeMain:3393479

  Chjing; gli; sukamire; Troys; soxopet; binbwu; jiawe;

  • Migliora l'algoritmo dell'analizzatore integrità di SharePoint che controlla lo spazio disponibile sulle unità per gestire meglio le unità di grandi dimensioni. L'algoritmo ora segnala un avviso se lo spazio libero su disco è inferiore a 10 GB o segnala un errore se lo spazio disponibile su disco è inferiore a 4 GB.

  • Rimuove le cinque regole dell'analizzatore integrità seguenti per ridurre il rumore:

    • Analizzatore integrità: convalidare l'host del sito personale e i singoli siti personali si trovano in un'applicazione Web dedicata e un dominio URL separato

    • Analizzatore integrità: il database contiene grandi quantità di spazio inutilizzato

    • Analizzatore integrità: gli URL di Access alternativi non sono stati configurati

    • Analizzatore integrità: la pertinenza della ricerca utenti non è ottimizzata quando Active Directory contiene errori nella struttura di report di gestione

    • Analizzatore integrità: cerca-uno o più database di ricerca per indicizzazione possono avere indici frammentati

Informazioni di supporto interno Microsoft

Questo aggiornamento corregge anche il bug interno seguente:

OfficeMain:3391214

Gli huawa; paoloa;

Come ottenere e installare l'aggiornamento

Ulteriori informazioni

Come ottenere assistenza e supporto per questo aggiornamento della sicurezza

Guida per l'installazione degli aggiornamenti: domande frequenti su Windows Update Soluzioni di sicurezza per professionisti IT: supporto per la sicurezza e risoluzione dei problemi Guida per la protezione del computer basato su Windows da virus e malware: Microsoft Secure Supporto locale in base al proprio paese: supporto internazionale

Proporre una funzionalità o inviare commenti e suggerimenti su SharePoint: portale vocale per utenti di SharePoint