SharePoint Enterprise Server 2016 saugos naujinimo aprašas: birželio 11, 2019

Suvestinė

Šis saugos naujinimas išsprendžia kelių tinklavietę-Scripting (XSS) pažeidžiamumas, kuris yra, kai Microsoft SharePoint Server nėra tinkamai iškarpyti filmą specialiai sukurtas žiniatinklio užklausą, susijusio SharePoint Server. Šis naujinimas taip pat išsprendžia nuotolinio kodo vykdymo pažeidžiamumas, kuris yra "Microsoft Word" programinę įrangą, kai jis nesugeba tinkamai tvarkyti objektų atmintyje. Norėdami sužinoti daugiau apie pažeidžiamumą, peržiūrėkite šiuos veiksmus:

• "Microsoft" bendro pažeidžiamumas ir rizikos CVE-2019-1031

• "Microsoft" bendro pažeidžiamumas ir rizikos CVE-2019-1032

• "Microsoft" bendro pažeidžiamumas ir rizikos CVE-2019-1033

• "Microsoft" bendro pažeidžiamumas ir rizikos CVE-2019-1034

• "Microsoft" bendro pažeidžiamumas ir rizikos CVE-2019-1036

Pastaboje Norint taikyti šį naujinimą, turite Microsoft SharePoint Enterprise Server 2016 kompiuteryje įdiegta leidimo versija.

Šis viešasis naujinimas pristato funkcijų paketas 2 SharePoint Server 2016. Funkcijų paketas 2 yra ši funkcija:

• SharePoint Framework (SPFx)

Šis viešasis naujinimas taip pat pristato visas funkcijas, kurios buvo įtrauktos į funkcijų paketas 1, skirtas SharePoint Server 2016, įskaitant šiuos veiksmus:

• Administraciniai veiksmai registravimas

• MinRole patobulinimai

• SharePoint pasirinktinės plytelės

• Hibridinis auditas (peržiūra)

• Hibridinė taksonomija

• "OneDrive" API, skirta "SharePoint" vietinė

• "OneDrive" verslui moderni vartotojo patirtis (prieinama programinės įrangos naujumo garantijos klientams)

Į "OneDrive" verslui šiuolaikinės vartotojo patirtis reikalauja aktyvaus programinės įrangos naujumo garantijos sutartį tuo metu, kad patirtis yra įjungta, arba įdiegus viešąjį naujinimą arba rankiniu būdu optimizavimą. Jei neturite aktyvaus programinės įrangos naujumo garantijos sutartį gauto metu, turite išjungti "OneDrive" verslui šiuolaikinės vartotojo patirtį.

Daugiau informacijos ieškokite šiuose "Microsoft" dokumentų straipsniuose:

• Naujos funkcijos lapkričio 2016 PU SharePoint Server 2016 (funkcijų paketas 1)

• Naujos funkcijos rugsėjo 2017 PU SharePoint Server 2016 (funkcijų paketas 2)

Patobulinimai ir pataisymai

Yra šie patobulinimai SharePoint Server 2016:

• Prideda naują japonų epochos pavadinimą japonų kalbos žodžių atskyriklis ir įsitikinkite, kad naują erą pavadinimas gali būti tinkamai sulaužytas paieškos metu.

• Ispanų dabar yra tarp paieškos kalbos preferencija SharePoint Classic paiešką variantą, jei vartotojai iš Argentinos ir kitų šalių iš Pietų Amerikos nustatyti ispanų kaip savo kalbos nuostatas naršyklėje.

Yra pataisymai dėl šių ne saugos problemų , SharePoint Server 2016:

• Kai paleidžiate nuskaitymo kai kurių turinio, kuriame yra daug saitų, aptikimo nepavyksta, nes saitų skaičius viršija paieškos apribojimą. Po kelių nesėkmių, netikėtai panaikinamas turinys. Įdiegus šį naujinimą, galite nustatyti didžiausią skaičių saitų, siunčiamų į indeksą naudodami ypatybę Contentpimaxnumlinks . Norėdami nustatyti Contentpimaxnumlinks (pvz., 10 000), galite naudoti komandas, panašius į šiuos:

  $ssa = Get-SPEnterpriseSearchServiceApplication
  $ssa.SetProperty("ContentPIMaxNumLinks", 10000)
  $ssa.Update()

• Tarkime, kad McAfee Security for SharePoint Server 2016. Kai galite pasiekti didelį OneNote failą, kuris yra priedas SharePoint Server 2016, taikomųjų programų telkinio sugenda protarpiais.

• Kyla klaidų, kai sukuriate dokumentą, kuris yra nustatytas naudoti dd/mm/yyyy datos formatą. Ši problema gali kilti, jei vartotojai sukonfigūruoti savo mano svetainės profilio informaciją naudoti vietos regiono parametrus, pvz., prancūzų/Liuksemburgas.

• SharePoint failų plano ataskaita nesukuria hipersaito URL, kuriame yra specialieji simboliai, pvz., baltos erdvės.

• Tarkime, kad peržiūrite duomenų lapo rodinį sąraše naudodami "Internet Explorer" naršyklėje. Bandote įklijuoti langelį, kuriame yra kelios teksto eilutės iš programos "Excel" darbalapio į lauką, kuriame duomenų lapo rodinyje naudojamos kelios teksto tipo eilutės . Kai bandote įklijuoti į langelį, galite gauti klaidos pranešimą, ir įklijavimo operacija nepavyksta.

Yra pataisymai dėl šių ne saugos problemų Project Server 2016:

• Prideda Publishsummary metodas projectcollection klasės kliento objekto modelio (CSOM), kad projekto lygio laukai projekto gali būti skelbiami nepriklausomai nuo viso projekto.

• Atnaujinti išteklių per kliento objekto modelio (CSOM) užima daug laiko arba sukelia skirtojo laiko.

• Kai atnaujinate užduotį grafiko, po to, kai būsenos naujinimas taikomas projekto, projekto galite pastebėti netikėtus rezultatus išteklių priskyrimas. Pvz., Pasirinktinis likęs darbo kontūras pasikeitė į plokščią. Arba užduoties fiksuotos trukmės užduoties pabaigos data yra ankstesnė nei tikėtasi.

Kaip gauti ir įdiegti naujinimą

Daugiau informacijos

Kaip gauti pagalbos ir palaikymo šį saugos naujinimą

Pagalba diegiant naujinimus: Apsaugokite save internete Padėti apsaugoti Windows kompiuterį nuo virusų ir kenkėjiškų programų: "Microsoft Security" Vietinė parama pagal jūsų šalį: tarptautinė parama