SharePoint Enterprise Server 2016 saugos naujinimo aprašas: spalio 8, 2019

Suvestinė

Šis saugos naujinimas išsprendžia spoofing pažeidžiamumas, kuris egzistuoja, jei Microsoft SharePoint Server nėra tinkamai iškarpyti filmą specialiai sukurtas žiniatinklio užklausą susijusio SharePoint Server. Norėdami sužinoti daugiau apie pažeidžiamumą, peržiūrėkite šiuos saugos patarimus:

• "Microsoft" bendro pažeidžiamumas ir rizikos CVE-2019-1070

• "Microsoft" bendro pažeidžiamumas ir rizikos CVE-2019-1328

• "Microsoft" bendro pažeidžiamumas ir rizikos CVE-2019-1329

• "Microsoft" bendro pažeidžiamumas ir rizikos CVE-2019-1330

Pastaboje Norint taikyti šį naujinimą, turite Microsoft SharePoint Enterprise Server 2016 kompiuteryje įdiegta leidimo versija.

Šis viešasis naujinimas pristato funkcijų paketas 2 SharePoint Server 2016. Funkcijų paketas 2 yra ši funkcija:

• SharePoint Framework (SPFx)

Šis viešasis naujinimas taip pat pristato visas funkcijas, kurios buvo įtrauktos į funkcijų paketas 1, skirtas SharePoint Server 2016, įskaitant:

• Administraciniai veiksmai registravimas

• MinRole patobulinimai

• SharePoint pasirinktinės plytelės

• Hibridinis auditas (peržiūra)

• Hibridinė taksonomija

• "OneDrive" API, skirta "SharePoint" vietinė

• "OneDrive" verslui moderni vartotojo patirtis (prieinama programinės įrangos naujumo garantijos klientams)

Į "OneDrive" verslui šiuolaikinės vartotojo patirtis reikalauja aktyvaus programinės įrangos naujumo garantijos sutartį tuo metu, kad patirtis yra įjungta, arba įdiegus viešąjį naujinimą arba rankiniu būdu optimizavimą. Jei neturite aktyvaus programinės įrangos naujumo garantijos sutartį gauto metu, turite išjungti "OneDrive" verslui šiuolaikinės vartotojo patirtį.

Daugiau informacijos ieškokite šiuose "Microsoft" dokumentų straipsniuose:

• Naujos funkcijos įtrauktos į lapkričio 2016 viešąjį naujinimą SharePoint Server 2016 (funkcijų paketas 1)

• Naujų funkcijų, įtrauktų į rugsėjo 2017 viešąjį naujinimą SharePoint Server 2016 (funkcijų paketas 2)

Patobulinimai ir pataisymai

Šis saugos naujinimas yra pataisymai dėl šių ne saugos problemų, SharePoint Server 2016:

• Išsprendžiama problema su konvertuoti-SPWebApplication cmdlet, kai vartotojo pagrindinis vardas (UPN) yra nustatytas kaip identifikatorius. Dabar galėsite perkelti SharePoint autentifikavimo Active Directory susiejimo tarnyba (AD FS) tapatybės teikėjas naudojant šią komandą:

  Convert-SPWebApplication -Identity $wa -From CLAIMS-WINDOWS -To CLAIMS-TRUSTED-DEFAULT -TrustedProvider $tp

  „Microsoft“ vidinė palaikymo informacija

  OfficeVSTS:3545718

• Išsprendžia problemą, kuri paveikia prieigą prie pagrindinio kompiuterio pavadintas svetainių rinkinio, jei viena iš svetainių yra panaikintas ir vartotojai praranda prieigą prie kitų svetainių apie dieną. Dabar vartotojai galės prieiti prie visų svetainių vykdydami šią komandą "PowerShell" , nors viena iš svetainių yra išbraukta:

  $config = Get-SPSecurityTokenServiceConfig

  $config.WindowsModeIgnoreCache = $true

  $config.Update()

  „Microsoft“ vidinė palaikymo informacija

  OfficeVSTS:3569676

• Vartotojai, kurie turi ribotas teises į sąrašą arba dokumentų biblioteką, bet turi patvirtinti lygio teises į aplanką dabar gali patvirtinti kelis elementus arba dokumentus į aplanką. Norėdami baigti tvirtinti, turite pasirinkti aplanke esančius elementus ir juostelėje naudoti parinktį tvirtinti/atmesti .

  „Microsoft“ vidinė palaikymo informacija

  OfficeVSTS:3592373

• SharePoint pataisų gali kopijuoti daugiau aplankų, nei būtina, Side-by-Side pataisyti. Tai sunaudoja papildomos vietos standžiajame diske. Šis naujinimas išsprendžia problemą apribodami kopijavimą tik tiems aplankams, kurie yra būtini greta pataisų.

  „Microsoft“ vidinė palaikymo informacija

  OfficeVSTS:3503595

Šis saugos naujinimas yra patobulinimų ir pataisų, skirtų šių ne saugos problemų, Project Server 2016:

• Keičia Rodyti naują japonų eros pavadinimą datos formato pavyzdžių datos formatas Project Web App (PWA) svetainėse.

  „Microsoft“ vidinė palaikymo informacija

  OfficeVSTS:3558804

• Ypatybė savininko ID dabar gali būti atnaujinta projekto SAVININKU per Rest skambutį. Šios ypatybės tipas yra eilutė, bet ji priima tik vartotojo skaitmeninį ID.

  „Microsoft“ vidinė palaikymo informacija

  OfficeVSTS:3502726

• Negalite panaikinti išteklių kalendoriaus išimčių per kliento objekto modelio (CSOM). Ši problema atsiranda, kai įdiegiate naujinimą 4464594.

  „Microsoft“ vidinė palaikymo informacija

  OfficeVSTS:3456160

• Jei etapo būsenos informacijos tekste yra specialiųjų simbolių, pvz., ampersir (&), darbo eigos nepavyks.

  „Microsoft“ vidinė palaikymo informacija

  OfficeVSTS:3466385

• Kai grafiko nuokrypio procentas (SVP) arba savikainos nuokrypio procentas (CVP) gauta reikšmė tampa labai didelis, tai sukuria perpildymo sąlygą. Dėl kliento objekto modelio (CSOM) arba REST skambučius, kurie yra pagaminti bandant pasiekti projekto nepavyksta. SVP ir CVP vertės dabar turi mažesnę "-100%" ribą ir viršutinę "100% ribą".

  „Microsoft“ vidinė palaikymo informacija

  OfficeVSTS:3561175

Kaip gauti ir įdiegti naujinimą

Daugiau informacijos

Kaip gauti pagalbos ir palaikymo šį saugos naujinimą

Pagalba diegiant naujinimus: Apsaugokite save internete Padėti apsaugoti Windows kompiuterį nuo virusų ir kenkėjiškų programų: Vietinė parama pagal jūsų šalį: