SharePoint Enterprise Server 2016 saugos naujinimo aprašas: balandžio 9, 2019

Suvestinė

Šis saugos naujinimas išsprendžia tarptinklinį scenarijų (XSS) pažeidžiamumas, kuris yra, kai Microsoft SharePoint Server nėra tinkamai iškarpyti filmą specialiai sukurtas žiniatinklio užklausą susijusio SharePoint Server. Norėdami sužinoti daugiau apie pažeidžiamumą, ieškokite "Microsoft" bendro pažeidžiamumas ir rizikos CVE-2019-0830 ir "Microsoft" bendro pažeidžiamumas ir rizikos CVE-2019-0831. Pastaboje Norint taikyti šį naujinimą, turite Microsoft SharePoint Enterprise Server 2016 kompiuteryje įdiegta leidimo versija.

Šis viešasis naujinimas pristato funkcijų paketas 2 SharePoint Server 2016. Funkcijų paketas 2 yra ši funkcija:

• SharePoint Framework (SPFx)

Šis viešasis naujinimas taip pat pristato visas funkcijas, kurios buvo įtrauktos į funkcijų paketas 1, skirtas SharePoint Server 2016, įskaitant:

• Administraciniai veiksmai registravimas

• MinRole patobulinimai

• SharePoint pasirinktinės plytelės

• Hibridinis auditas (peržiūra)

• Hibridinė taksonomija

• "OneDrive" API, skirta "SharePoint" vietinė

• "OneDrive" verslui moderni vartotojo patirtis (prieinama programinės įrangos naujumo garantijos klientams)

Į "OneDrive" verslui šiuolaikinės vartotojo patirtis reikalauja aktyvaus programinės įrangos naujumo garantijos sutartį tuo metu, kad patirtis yra įjungta, arba įdiegus viešąjį naujinimą arba rankiniu būdu optimizavimą. Jei neturite aktyvaus programinės įrangos naujumo garantijos sutartį gauto metu, turite išjungti "OneDrive" verslui šiuolaikinės vartotojo patirtį.

Daugiau informacijos ieškokite šiuose "Microsoft" dokumentų straipsniuose:

• Naujos funkcijos įtrauktos į lapkričio 2016 viešąjį naujinimą SharePoint Server 2016 (funkcijų paketas 1)

• Naujų funkcijų, įtrauktų į rugsėjo 2017 viešąjį naujinimą SharePoint Server 2016 (funkcijų paketas 2)

Patobulinimai ir pataisymai

Yra pataisymai dėl šių ne saugos problemų , SharePoint Server 2016:

• Kai nėra serverio pusėje priklausomybių sveikatos analizatorius taisyklė veikia serveryje, kuriame veikia SPWebService tarnyba, klaidos pranešimą, kuris nurodo, kad kai kurios žiniatinklio dalys nėra sistemoje rodomas sveikatos analizės ataskaita.

• Filtro funkcijos turto parinkiklio valdiklyje neveikia ir rodo nebenaudojama stiliaus UI.

• Variacijų nepaisomos funkcijos, kurios nėra įdiegtos ūkyje, o ne blokuoja parengimas naujoje svetainėje.

• Jei pridedate stulpelį, kuriame yra tarpų savo stulpelio pavadinimą į SharePoint sąrašą arba dokumentą, stulpelio pavadinimas rodomas kaip užkoduotus simbolius. Ši problema kyla, kai daugiakalbės vartotojo sąsajos (MUI) yra įjungtas ir dabartinė kalba kompiuteryje skiriasi nuo SharePoint svetainės numatytoji kalba.

Yra pataisymai dėl šių ne saugos problemų Project Server 2016:

• Kai jūsų užklausą daug projektų paketus per kliento objekto modelio (CSOM), projekto laukų reikšmės grąžinamos kaip "null".

• Aplinkoje, kuri naudoja japonų naują ERA kalendorių, datos formatai, kuriuose yra metų laiko juostos rodinyje datas po gegužės 1 2019.

• Kai jūsų užklausą projekto naudojant reprezentacinės valstybės perdavimo (REST) skambučio, ne visas numatomas projekto susijusios ypatybės yra grąžinami.

• Kai atnaujinate vieną išteklių per kliento objekto modelio (CSOM), ataskaitų (išteklių sinchronizavimo) užduotį netikėtai iškviečia visus išteklius ir procesas užtrunka daug ilgiau nei tikėtasi.

• Jei tiesiogiai publikuojate projektą neatlikę aiškaus įrašymo operacijos, el. pašto pranešimo apie naujas arba pakeistas užduotis negausite.

• Įsivaizduokite tokią situaciją:

• Galite perkelti savo Project Server 2010 arba 2013 duomenų Project Server 2016.

• Galite atidaryti projektą redaguoti iš Project Web App.

• Galite panaikinti projekto užduotis. Galite įrašyti projektą.

Tokiu atveju, kai iš naujo atidaryti projektą, galite pastebėti, kad anksčiau panaikintų užduočių arba projekto negalima atidaryti iš naujo.

Kaip gauti ir įdiegti naujinimą

Daugiau informacijos

Kaip gauti pagalbos ir palaikymo šį saugos naujinimą

Pagalba diegiant naujinimus: Apsaugokite save internete Padėti apsaugoti Windows kompiuterį nuo virusų ir kenkėjiškų programų: "Microsoft Security" Vietinė parama pagal jūsų šalį: tarptautinė parama