Suvestinė
Šis saugos naujinimas išsprendžia informacijos atskleidimo pažeidžiamumas, kuris yra "Microsoft SharePoint", jei pažeidėjas įkeliamas specialiai sukurtas failas SharePoint Server. Norėdami sužinoti daugiau apie pažeidžiamumą, peržiūrėkite "Microsoft" bendro pažeidžiamumas ir rizikos CVE-2019-1443.
Pastaboje Norint taikyti šį naujinimą, turite Microsoft SharePoint Enterprise Server 2016 kompiuteryje įdiegta leidimo versija.
Šis viešasis naujinimas pristato funkcijų paketas 2 SharePoint Server 2016. Funkcijų paketas 2 yra ši funkcija:
-
SharePoint Framework (SPFx)
Šis viešasis naujinimas taip pat pristato visas funkcijas, kurios buvo įtrauktos į funkcijų paketas 1, skirtas SharePoint Server 2016, įskaitant šiuos veiksmus:
-
Administraciniai veiksmai registravimas
-
MinRole patobulinimai
-
SharePoint pasirinktinės plytelės
-
Hibridinė taksonomija
-
"OneDrive" API, skirta "SharePoint" vietinė
-
"OneDrive" verslui moderni vartotojo patirtis (prieinama programinės įrangos naujumo garantijos klientams)
"OneDrive" verslui šiuolaikinės vartotojo patirtis reikalauja aktyvaus programinės įrangos naujumo garantijos sutartį tuo metu, kad patirtis yra įjungta, arba įdiegti viešąjį naujinimą arba rankiniu būdu optimizavimą. Jei neturite aktyvaus programinės įrangos naujumo garantijos sutartį gauto metu, turite išjungti "OneDrive" verslui šiuolaikinės vartotojo patirtį.
Daugiau informacijos ieškokite šiuose "Microsoft" dokumentų straipsniuose:
Patobulinimai ir pataisymai
Šis saugos naujinimas yra patobulinimų ir pataisų, skirtų šių ne saugos problemų, SharePoint Server 2016:
-
Pašalina Hibridinis auditas funkcija iš SharePoint Server 2016.
„Microsoft“ vidinė palaikymo informacija
OfficeVSTS:3625477
-
Sumažina tam tikrų atnaujinimo sekos pranešimų sunkumą iš įspėjimas į informaciją. Šie pranešimai rodo, kad atnaujinimo veiksmas neturi atlikti jokių pakeitimų, nes jo duomenų bazės plėtinys šiuo metu nėra įgalintas duomenų bazėje. Pavyzdžiui, daugiau nebematysite plėtotės pranešimų, pvz., tokių, kurie bus pažymėti kaip įspėjimai: "Ignoravimas atnaujinimo seka: Microsoft. SharePoint. BusinessData. Upgrade. bdcdatabaseextensionupgradesequence nes susijęs turinio duomenų bazės plėtinys Microsoft. SharePoint. BusinessData. sharedservice. bdcdatabaseextension neįgalintas."
„Microsoft“ vidinė palaikymo informacija
OfficeVSTS:3626925
-
Išsprendžiama problema, kuri sukelia gedimus, kai įkeliate dokumentus, kuriuose yra saitai į labai ilgą URL.
„Microsoft“ vidinė palaikymo informacija
OfficeVSTS:3610210
-
Išsprendžiama problema, kai žiniatinklio dalyje rodomas joks turinys, kai vartotojai apsilankyti turinio ieškos žiniatinklio dalyje (CSWP) iš "Google" puslapio peržiūros programa arba nustatyti Alwaysrenderonserver Boolean turinio paieškos žiniatinklio dalies (CSWP) True.
„Microsoft“ vidinė palaikymo informacija
OfficeVSTS:3593188
-
Išsprendžiama problema, kai produkto versija laikmačio užduotis nepavyksta skirta paieškos ir paskirstytos talpyklos serveriuose.
„Microsoft“ vidinė palaikymo informacija
OfficeVSTS:3645310
-
Išsprendžiama problema, kai publikavimo talpyklos elementų trūksta puslapio lauko duomenų iš naujo IIS programėlių telkinio.
„Microsoft“ vidinė palaikymo informacija
OfficeVSTS:3662425
-
Kai žiniatinklio programa naudoja numatytoji konfigūracija SAML pagrįstą pretenzijų autentifikavimas naudojant Active Directory susiejimo tarnyba (AD FS) ir žmonių parinkiklis paskyros skiriamoji geba, vartotojai iš išorinio patikimo domeno patirtis šiuos Klausimus:
-
Jie negali įeiti į svetainę.
-
Jie negali būti išspręsta žmonės Picker jei jie yra įsteigti naudojant ADFS ir "Email" kaip tapatybės reikalavimas.
„Microsoft“ vidinė palaikymo informacija
OfficeVSTS:3662573
-
Šis saugos naujinimas yra nustatyti toliau ne saugos problema Project Server 2016:
-
Project Web App (PWA) projekto, kuriame siūlomas išteklius pakeičiamas padarytas išteklių (arba atvirkščiai), esamų užduočių nėra pakeičiamas naują išteklių. Vietoj to, užduotis yra prarastas.
„Microsoft“ vidinė palaikymo informacija
OfficeVSTS:3555668
„Microsoft“ vidinė palaikymo informacija
Vidinė klaida: OfficeVSTS: 2517452
Kaip gauti ir įdiegti naujinimą
1 būdas: "Microsoft Update"
Šį naujinimą galima gauti iš "Microsoft Update". Įjungus automatinį naujinimą, Šis naujinimas bus atsisiųstas ir įdiegtas automatiškai. Daugiau informacijos apie tai, kaip gauti saugos naujinimus automatiškai, ieškokite Windows Update: DUK.
2 būdas: "Microsoft Update" katalogo
Norėdami gauti šio naujinimo atskirą paketą, eikite į "Microsoft Update" katalogo svetainę.
3 metodas: Microsoft Download Center
Jūs galite gauti atskirą naujinimo paketą per Microsoft Download Center. Sekite diegimo instrukcijos atsisiuntimo puslapyje įdiegti naujinimą.
Daugiau informacijos
Saugos naujinimo diegimo informacija
Dislokavimo informacija apie šį naujinimą, ieškokite saugos naujinimo diegimo informacija: lapkričio 12, 2019.
Saugos naujinimo pakeitimo informacija
Šis saugos naujinimas pakeičia anksčiau išleistų saugos naujinimas 4484111.
Failo maišos informacija
|
Failo vardas |
SHA1 maišos |
SHA256 maišos |
|---|---|---|
|
sts2016-kb4484143-fullfile-x64-glb.exe |
2880F6610AA5B945E8B6AFB84FE2CC215FD761FE |
7E4F5AED4EF112025B46362595188FF859A81A45968C1913B1E9A4D679C1554C |
Informacija apie failą
Atsisiųskite sąrašą failų, kurie yra įtraukti į saugos naujinimą 4484143.
Kaip gauti pagalbos ir palaikymo šį saugos naujinimą
Pagalba diegiant naujinimus: Apsaugokite save internete Padėti apsaugoti Windows kompiuterį nuo virusų ir kenkėjiškų programų: Vietinė parama pagal jūsų šalį:
