"SharePoint Enterprise Server 2016" saugos naujinio aprašas: liepos 14, 2020

Suvestinė

Šis saugos naujinimas išsprendžia pažeidžiamumas "Microsoft Office", kuris gali leisti vykdyti nuotolinį kodą, jei vartotojas atidaro specialiai sukurtą "Office" failą. Jei norite sužinoti daugiau apie šiuos pažeidžiamumus, peržiūrėkite šias saugos rekomendacijas:

• "Microsoft" bendrosios pažeidžiamumo ir pozicijų CVE-2020-1025

• "Microsoft" bendrosios pažeidžiamumo ir pozicijų CVE-2020-1147

• "Microsoft" bendrosios pažeidžiamumo ir pozicijų CVE-2020-1342

• "Microsoft" bendrosios pažeidžiamumo ir pozicijų CVE-2020-1439

• "Microsoft" bendrosios pažeidžiamumo ir pozicijų CVE-2020-1443

• "Microsoft" bendrosios pažeidžiamumo ir pozicijų CVE-2020-1444

• "Microsoft" bendrosios pažeidžiamumo ir pozicijų CVE-2020-1445

• "Microsoft" bendrosios pažeidžiamumo ir pozicijų CVE-2020-1446

• "Microsoft" bendrosios pažeidžiamumo ir pozicijų CVE-2020-1448

• "Microsoft" bendrosios pažeidžiamumo ir pozicijų CVE-2020-1450

• "Microsoft" bendrosios pažeidžiamumo ir pozicijų CVE-2020-1451

• "Microsoft" bendrosios pažeidžiamumo ir pozicijų CVE-2020-1454

• "Microsoft" bendrosios pažeidžiamumo ir pozicijų CVE-2020-1456

Pastaba Norint taikyti šį saugos naujinimą, turi būti įdiegta kompiuteryje esanti "Microsoft SharePoint Enterprise Server 2016" leidimo versija.

Šis viešasis naujinimas pateikia "SharePoint Server 2016" 2 funkcijų paketą. 2 funkcijų pakete yra ši funkcija:

• "SharePoint" sistema (SPFx)

Šis viešasis naujinys taip pat pateikia visas funkcijas, kurios buvo įtrauktos į "SharePoint Server 2016" 1 funkcijų paketą, įskaitant:

• Administravimo veiksmų registravimas

• "MinRole" patobulinimai

• "SharePoint" tinkintos plytelės

• Hibridinė taksonomija

• "OneDrive" API, skirta "SharePoint", vietinė

• "OneDrive" verslui moderni vartotojų patirtimi (pasiekiama programinės įrangos naujumo garantijos klientams)

Norint naudoti "OneDrive" verslui šiuolaikinę vartotojų patirtį, būtina turėti aktyvią programinės įrangos naujumo garantijos sutartį tuo metu, kai įgalinta galimybė, diegiant viešąjį naujinimą arba rankiniu būdu. Jei neturite aktyvios programinės įrangos garantijos sutarties optimizavimą, turite išjungti "OneDrive" verslui šiuolaikinę vartotojų patirtį.

Daugiau informacijos žr. šiuose straipsniuose:

• Naujos funkcijos, įtrauktos į "2016" viešąjį naujinimą, skirtą "SharePoint Server" 2016 (funkcijų paketas 1)

• Naujos funkcijos, įtrauktos į rugsėjo "2017" viešąjį naujinimą, skirtą "SharePoint Server" 2016 (funkcijų paketas 2)

Patobulinimai ir pataisos

Šiame saugos naujinime yra šių ne saugos problemų, esančių "SharePoint Server 2016", pataisos:

• Automatinio slaptažodžio keitimo grafikas (kas mėnesį pagal dienos režimą) veikia netinkamai.

  „Microsoft“ vidinė palaikymo informacija

  OfficeVSTS:4139646

• "Office" dokumentų versijos yra išpjaustytos, kai įgalintas išsaugojimo sulaikymas.

  „Microsoft“ vidinė palaikymo informacija

  OfficeVSTS:4144972

• Pataiso neteisingus regioninius parametrus Stambulo laiko juostoje. Pastaba Norėdami visiškai išspręsti šią problemą, turite įdiegti KB 4484440 kartu su šiuo naujinimu.

  „Microsoft“ vidinė palaikymo informacija

  OfficeVSTS:4173532

• Nepavyksta atkurti "SPEnterpriseSearchServiceApplication ", kai naudojamas "SQL Server" autentifikavimas.

  „Microsoft“ vidinė palaikymo informacija

  OfficeVSTS:4175450

• Įvyksta atminties nutekėjimas, dėl kurios gali kilti atminties trukdžių ir veikimo problemų žiniatinklio išoriniame (WFE) serveriuose, jei yra tūkstančiai svetainių rinkinių ūkyje.

  „Microsoft“ vidinė palaikymo informacija

  OfficeVSTS:4209770

• Paleista laikmačio užduotis yra našlaičiai, kai serveris pašalinamas.

  „Microsoft“ vidinė palaikymo informacija

  OfficeVSTS:4194798

• Svetainėje, kurioje yra "ampersendas" (&) simbolis URL, kai eksportuojate apklausos sąrašą į "Excel" skaičiuoklę, "Excel" turėtų atidaryti naują darbaknygę, kurioje yra vienas darbalapis, pavadintas " ows SVR". Tačiau "ows" darbalapis neatidarytas.

  „Microsoft“ vidinė palaikymo informacija

  OfficeVSTS:4201560

Šiame saugos naujinime yra šių ne saugos problemų, esančių "Project Server 2016", pataisos:

• Kai naudojate "Google Chrome" arba "Microsoft Edge" chromo naršyklę, net jei pasirenkate Atšaukti , redaguoti išteklius arba įmonės pasirinktuose laukuose ir peržvalgos lentelių puslapiuose, išteklių, įmonės lauko arba peržvalgos lentelė lieka pažymėta. Norėdami išspręsti šią problemą, turite įdiegti "Chrome" arba "chromo" naršyklės versiją 81 arba naujesnę.

  „Microsoft“ vidinė palaikymo informacija

  OfficeVSTS:4177377

• Kai naudojate "Google Chrome" arba "Microsoft Edge chromas" naršyklę, pakeitus rodinio parametrą, pvz., stulpelio plotį arba tvarką, pakeitimai neišnyksta, jei rodinys, filtras arba grupavimas taikomi puslapiams, pvz., projekto centras, išteklių centras, patvirtinimai, užduotys ar grafikai. Pvz., po to, kai Chang rodinyje nuo suvestinės iki kainuos, ir atnaujinkite puslapį, rodinio reikšmė lieka kaip suvestinė. Norėdami išspręsti šią problemą, turite įdiegti "Chrome" arba "chromo" naršyklės versiją 81 arba naujesnę.

  „Microsoft“ vidinė palaikymo informacija

  OfficeVSTS:4177369

„Microsoft“ vidinė palaikymo informacija

Vidinės klaidos: OfficeVSTS: 4191950; 4199299

Kaip gauti ir įdiegti naujinimą

Daugiau informacijos

Informacija apie apsaugą ir saugą

Apsaugokite save internete: "Windows" saugos palaikymas

Sužinokite, kaip apsisaugoti nuo kibernetinių grėsmių: "Microsoft Security"