Suvestinė
Šis saugos naujinimas išsprendžia "„Microsoft“ SharePoint Server" apsimetimo kitu vartotoju, "SharePoint Server" informacijos atskleidimo pažeidžiamumą ir "SharePoint Server" nuotolinio kodo vykdymo pažeidžiamumą. Norėdami sužinoti daugiau apie pažeidžiamumus, peržiūrėkite šiuos saugos patarimus:
- "„Microsoft“" dažniausiai pasitaikantys pažeidžiamumai ir rizikos CVE-2021-34517
- "„Microsoft“" dažniausiai pasitaikančios spragos ir poveikio CVE-2021-34519
- "„Microsoft“" dažniausiai pasitaikantys pažeidžiamumai ir rizikos CVE-2021-34520
- "„Microsoft“" įprastos spragos ir poveikio CVE-2021-34467
- "„Microsoft“" dažniausiai pasitaikantys pažeidžiamumai ir poveikio CVE-2021-34468
Pastaba
Jei norite taikyti šį saugos naujinimą, kompiuteryje turi būti įdiegta "„Microsoft“ SharePoint Enterprise Server 2016" leidimo versija.
Šis viešasis naujinimas pristato "SharePoint Server 2016" 2 funkcijų paketą. 2 funkcijų pakete yra ši funkcija:
- "„SharePoint“ sistema" (SPFx)
Šis viešasis naujinimas taip pat pateikia visas funkcijas, kurios buvo įtrauktos į "SharePoint Server 2016" 1 funkcijų paketą, įskaitant:
- Administravimo veiksmų registravimas
- "MinRole" patobulinimai
- "SharePoint" pasirinktinės plytelės
- Hibridinė taksonomija
- "„OneDrive“" API, skirta vietinei "SharePoint"
- "„OneDrive“ verslui" moderni vartotojo patirtis (pasiekiama programinės įrangos naujumo garantijos klientams)
Šiuolaikinei "„OneDrive“ verslui" vartotojo patirtis reikalauja aktyvios programinės įrangos naujumo garantijos sutarties tuo metu, kai funkcija įgalinama, įdiegiant viešąjį naujinimą arba įgalinant rankiniu būdu. Jei įgalinimo metu neturite aktyvios programinės įrangos naujumo garantijos sutarties, turite išjungti "„OneDrive“ verslui" modernią vartotojo patirtį.
Norėdami gauti daugiau informacijos, peržiūrėkite šiuos "„Microsoft Docs“" straipsnius:
- Naujos funkcijos, įtrauktos į 2016 m. lapkričio mėn. viešąjį naujinimą, skirtą "SharePoint Server 2016" (1 funkcijų paketas)
- Naujos funkcijos, įtrauktos į 2017 m. rugsėjo mėn. viešąjį naujinimą, skirtą "SharePoint Server 2016" (2 funkcijų paketas)
Patobulinimai ir pataisos
Šiame saugos naujinime yra šių su sauga nesusijusių "SharePoint Server 2016" problemų pataisų:
- Išspręsta problema, kai "PSConfig" nepaleidžia "Microsoft Edge" administravimo egzemplioriaus bandant naudoti "SharePoint Server" centrinį administravimą.
- Išspręsta problema, kai kelių nuomotojų ūkyje nepavyksta išspręsti portalo super vartotojo ir portalo super skaitytuvo paskyrų.
- Išspręsta problema, dėl kurios "Microsoft Edge" nepavyksta atidaryti XSL ir parametrų rengyklės, pagrįstos "Chromium".
- Išspręsta problema, kai "SharePoint Designer" nesukuria formų puslapio antrinėje svetainėje.
- Išspręsta problema, kai į svetainių agregatoriaus puslapio dalį neįtraukiamas naujas skirtukas, kaip numatyta.
Šiame saugos naujinime taip pat yra šių su sauga nesusijusių "SharePoint Server 2016" problemų pataisų. Norėdami visiškai išspręsti šias problemas, kartu su šiuo naujinimu turite įdiegti KB 5001981 .
- Įtraukiama galimybė keisti "SharePoint Server" žiniatinklio programos ASP.NET rodinio būsenos, iššifravimo ir tikrinimo raktus. " Set-SPMachineKey PowerShell" cmdlet sukonfigūruoja ir įdiegia naujus iššifravimo ir tikrinimo raktus ūkio serveriuose. " Update-SPMachineKey PowerShell" cmdlet diegia iššifravimo ir tikrinimo raktus ūkio serveriuose.
- Išspręsta problema, kuri turi įtakos apėjimo sąrašo funkcijoms ieškos aptikimo programos tarpinio serverio parametruose, į apėjimo sąrašą įtraukiant "Windows" stiliaus pakaitos simbolių palaikymą.
Šiame saugos naujinime taip pat yra šių su sauga nesusijusių "Project Server 2016" problemų pataisų:
- Išspręsta problema, kai pateikti būsenos naujinimai nerodomi patvirtinti po grafiko pateikimo.
- Suplanuotoje puslapio dalyje mygtukas Įklijuoti iškirptos ar nukopijuotos užduoties neįklijuoja į tinklelį. Įklijavimas naudojant klaviatūrą (Ctrl+V) veikia kaip numatyta. Tačiau iškirpti naudojant klaviatūrą (Ctrl+X) neveikia. Ctrl+X nukopijuoja užduotį, o ne iškerpa.
Žinomos problemos šiame naujinime
Įdiegus šį saugos naujinimą, skirtą "SharePoint Server", esamos darbo eigos gali nustoti veikti "„Microsoft“ SharePoint 2010" darbo eigose. Be to, įvykio žymės "c42q8", "c42ra" arba "c42rh" registruojamos "SharePoint" vieningos registravimo sistemos (ULS) žurnale. Daugiau informacijos žr. KB 5004862.
Kaip gauti ir įdiegti naujinimą
1 būdas: "„Microsoft“ Update"
Šį naujinimą galima atsisiųsti iš "„Microsoft“ Update". Įjungus automatinį naujinimą, šis naujinimas bus atsiųstas ir įdiegtas automatiškai. Daugiau informacijos, kaip automatiškai gauti saugos naujinimus, rasite "„Windows Update“": DUK.
2 būdas: „„Microsoft“ Update“ katalogas
Norėdami gauti atskirą šio naujinimo paketą, eikite į „„Microsoft“ Update“ katalogo svetainę.
3 būdas: "Microsoft" atsisiuntimo centras
Atskirą naujinimų paketą galite gauti "Microsoft" atsisiuntimo centre. Norėdami įdiegti naujinimą vykdykite atsisiuntimo puslapyje pateiktas diegimo instrukcijas.
Daugiau informacijos
Saugos naujinimo diegimo informacija
Šio naujinimo diegimo informacijos ieškokite saugos naujinimo diegimo informacijoje: 2021 m. liepos 13 d. (KB5004480).
Saugos naujinimo pakeitimo informacija
Šis saugos naujinimas pakeičia anksčiau išleistą saugos naujinimą 5001946.
Failo maišos informacija
| Failo vardas | SHA256 maiša |
|---|---|
| sts2016-kb5001976-fullfile-x64-glb.exe | BCC5CEE0BE4C296198C654EC2B8FAB836B73848DB11136074BD315250CB33816 |
Failo informacija
Atsisiųskite failų, įtrauktų į saugos naujinimą 5001976, sąrašą.
Informacija apie apsaugą ir saugą
Apsisaugokite internete: "„Windows“ sauga" palaikymas
Sužinokite, kaip saugomės nuo kibernetinių grėsmių: "Microsoft" sauga
keitimų istoriją.
Toliau pateiktoje lentelėje apibendrinami kai kurie svarbiausi šios temos pakeitimai.
| Data | Aprašas |
|---|---|
| 2021 m. liepos 22 d. | Atnaujinkite problemos aprašymą apie apėjimo sąrašo funkcijas dalyje Patobulinimai ir pataisos. |