Suvestinė
Šis saugos naujinimas išsprendžia "Microsoft Office" pažeidžiamumus, kurie gali leisti nuotoliniu būdu vykdyti kodą, jei vartotojas atidaro specialiai sukurtą "Office" failą. Norėdami sužinoti daugiau apie šiuos pažeidžiamumus, peržiūrėkite šiuos saugos patarimus:
- "„Microsoft“" dažniausiai pasitaikančios spragos ir poveikio CVE-2020-1023
- "„Microsoft“" dažniausiai pasitaikančios spragos ir poveikio CVE-2020-1024
- "„Microsoft“" dažniausiai pasitaikantys pažeidžiamumai ir poveikio CVE-2020-1069
- "„Microsoft“" dažniausiai pasitaikantys pažeidžiamumai ir rizikos CVE-2020-1099
- "„Microsoft“" dažniausiai pasitaikantys pažeidžiamumai ir rizikos CVE-2020-1100
- "„Microsoft“" dažniausiai pasitaikantys pažeidžiamumai ir rizikos CVE-2020-1101
- "„Microsoft“" dažniausiai pasitaikantys pažeidžiamumai ir rizikos CVE-2020-1102
- "„Microsoft“" dažniausiai pasitaikantys pažeidžiamumai ir galimos grėsmės CVE-2020-1103
- "„Microsoft“" dažniausiai pasitaikantys pažeidžiamumai ir poveikio CVE-2020-1104
- "„Microsoft“" dažniausiai pasitaikantys pažeidžiamumai ir poveikiai CVE-2020-1105
- "„Microsoft“" dažniausiai pasitaikantys pažeidžiamumai ir rizikos CVE-2020-1106
- "„Microsoft“" dažniausiai pasitaikantys pažeidžiamumai ir poveikiai CVE-2020-1107
Atkreipkite dėmesį Jei norite taikyti šį saugos naujinimą, kompiuteryje turi būti įdiegta "„Microsoft“ SharePoint Enterprise Server 2016" leidimo versija.
Šis viešasis naujinimas pristato "SharePoint Server 2016" 2 funkcijų paketą. 2 funkcijų pakete yra ši funkcija:
- "„SharePoint“ sistema" (SPFx)
Šis viešasis naujinimas taip pat pateikia visas funkcijas, įtrauktas į "SharePoint Server 2016" 1 funkcijų paketą, įskaitant šias:
- Administravimo veiksmų registravimas
- "MinRole" patobulinimai
- "SharePoint" pasirinktinės plytelės
- Hibridinė taksonomija
- "„OneDrive“" API, skirta vietinei "SharePoint"
- "„OneDrive“ verslui" moderni vartotojo patirtis (pasiekiama programinės įrangos naujumo garantijos klientams)
Šiuolaikinei "„OneDrive“ verslui" vartotojo patirtis reikalauja aktyvios programinės įrangos naujumo garantijos sutarties tuo metu, kai funkcija įgalinama, įdiegiant viešąjį naujinimą arba įgalinant rankiniu būdu. Jei įgalinimo metu neturite aktyvios programinės įrangos naujumo garantijos sutarties, turite išjungti "„OneDrive“ verslui" modernią vartotojo patirtį.
Norėdami gauti daugiau informacijos, peržiūrėkite šiuos "„Microsoft Docs“" straipsnius:
- Naujos funkcijos, įtrauktos į 2016 m. lapkričio mėn. viešąjį naujinimą, skirtą "SharePoint Server 2016" (1 funkcijų paketas)
- Naujos funkcijos, įtrauktos į 2017 m. rugsėjo mėn. viešąjį naujinimą, skirtą "SharePoint Server 2016" (2 funkcijų paketas)
Patobulinimai ir pataisos
Šis saugos naujinimas apima patobulinimus ir pataisas, skirtas šioms su sauga nesusijusioms "SharePoint Server 2016" problemoms:
- Pakeičia laukus "Suplanuota pradžios data" ir "Suplanuota pabaigos data" publikavimo puslapyje, kad datos laukas būtų formatuojamas pagal tinkamą lokalę.
- Naujinimai "SharePoint" ieškos aptikimo programa, kad būtų galima siųsti GET užklausas naudojant HTTP 1.1, jei HTTP 1.0 užklausos nepavyksta.
- Naujinimai paieškos žodžių atskyriklis, kad IP adresai ir GUID būtų pažymėti kaip pavadinti objektai visomis kalbomis, išskyrus korėjiečių.
- Išspręsta problema, dėl kurios gali būti sutrumpintos ašių reikšmės naudojant "SharePoint Server 2016" failui, kuriame yra diagramų, konvertuoti į PDF.
- Išsprendžia HTTP 404 atsakymo klaidą, kuri įvyksta, kai pasiekiate svetainių rinkinius naujai sukurtame arba prikabintame turinio duomenų bazėje.
- Apsvarstykite šį scenarijų:
- Turite žiniatinklio taikomąją programą, kuri naudoja "Windows" tik autentifikavimo reikalavimus.
- Sukūrėte "Active Directory" (AD) vartotoją, kurio pašto paskyros pavadinimas nesutampa su sistemos vartotojo vardu (UPN), o AD vartotojo sąraše UserInfo nėra.
- Galite sukurti naują komandos svetainę ir pasirinktinį sąrašą, kuriame yra laukas "asmuo".
- Sparčiojo redagavimo režimu nustatote asmens lauką kaip AD vartotoją.
Pagal šį scenarijų AD vartotojas nėra patikrinamas.
Kaip gauti ir įdiegti naujinimą
1 būdas: "„Microsoft“ Update"
Šį naujinimą galima atsisiųsti iš "„Microsoft“ Update". Įjungus automatinį naujinimą, šis naujinimas bus atsiųstas ir įdiegtas automatiškai. Daugiau informacijos, kaip automatiškai gauti saugos naujinimus, rasite "„Windows Update“": DUK.
2 būdas: „„Microsoft“ Update“ katalogas
Norėdami gauti atskirą šio naujinimo paketą, eikite į „„Microsoft“ Update“ katalogo svetainę.
3 būdas: "Microsoft" atsisiuntimo centras
Atskirą naujinimų paketą galite gauti "Microsoft" atsisiuntimo centre. Norėdami įdiegti naujinimą vykdykite atsisiuntimo puslapyje pateiktas diegimo instrukcijas.
Daugiau informacijos
Saugos naujinimo diegimo informacija
Šio naujinimo diegimo informacijos ieškokite saugos naujinimo diegimo informacijoje: 2020 m. gegužės 12 d.
Saugos naujinimo pakeitimo informacija
Šis saugos naujinimas pakeičia anksčiau išleistą saugos naujinimą 4484299.
Failo maišos informacija
| Failo vardas | SHA1 maiša | SHA256 maiša |
|---|---|---|
| sts2016-kb4484336-fullfile-x64-glb.exe | 192B1DF5801B06907DEA8187C2AD3A68DE9D5C22 | 7722CEF51237A2A8C982602333C1133AB3B3DED676CA38BAD88246999F7A32F9 |
Failo informacija
Atsisiųskite failų, įtrauktų į saugos naujinimą 4484336, sąrašą.
Informacija apie apsaugą ir saugą
Apsisaugokite internete: "„Windows“ sauga" palaikymas
Sužinokite, kaip saugomės nuo kibernetinių grėsmių: "Microsoft" sauga