SharePoint Enterprise Server 2016 drošības atjauninājuma apraksts: 2018. gada 13. novembris

Kopsavilkums

Šis drošības atjauninājums novērš ievainojamība programmā Microsoft Office, kas varētu atļaut attālo koda izpildi, ja lietotājs atver īpaši izveidotu Office failu. Lai uzzinātu vairāk par šīm ievainojamība, skatiet rakstu Microsoft Biežākās ievainojamība un ekspozīcijas CVE-2018-8568un Microsoft biežāk sastopamās ievainojamība un ekspozīcijas CVE-2018-8572.

Piezīme.Lai lietotu šo drošības atjauninājumu, datorā jābūt instalētai SharePoint Enterprise Server 2016 laidiena versijai.

Šis publiskais atjauninājums nodrošina SharePoint Server 2016 līdzekļu pakotni, kas ietver šādu līdzekli:

• SharePoint Framework (SPFx)

Šis publiskais atjauninājums sniedz arī visus līdzekļus, kas ir iekļauti SharePoint Server 2016 līdzekļu pakotnē 1, tostarp:

• Administrēšanas darbību reģistrēšana

• MinRole uzlabojumi

• SharePoint pielāgoti elementi

• Hibrīdā auditēšana (priekšskatījums)

• Hibrīdā taksonomija

• OneDrive API for SharePoint lokālajā vidē

• OneDrive darbam mūsdienīga pieredze (pieejama programmatūras Assurance klientiem)

Mūsdienu OneDrive darbam mūsdienīgai lietotāju pieredzei ir nepieciešams aktīvais programmatūras apdrošināšanas līgums brīdī, kad ir iespējota šī pieredze, vai nu ar publiskās atjaunināšanas vai manuālās aktivizēšanas palīdzību. Ja jums nav aktīva Software Assurance līguma aktivizēšanas laikā, ir jāizslēdz OneDrive darbam mūsdienīga lietotāja pieredze.

Lai iegūtu papildinformāciju, skatiet tālāk norādītos rakstus Microsoft dokumenti:

• Jauni līdzekļi, kas iekļauti 2016 novembra SharePoint Server 2016 publiskajā atjauninājumā (1. līdzekļu pakotne)

• Jauni līdzekļi, kas iekļauti 2017 septembra publiskajā atjauninājumā SharePoint Server 2016 (2. līdzekļu pakotne)

Uzlabojumi un labojumi

Šajā drošības atjauninājumā ir iekļauti uzlabojumi un labojumi attiecībā uz šādām SharePoint Server 2016 šīm nedrošības problēmām:

• Ja izpildīsiet atpūtas vaicājumu, kas filtrē lauku FSOBjType , tiek parādīts kļūdas ziņojums HTTP 500.

• Pēc tam, kad būsit instalējis 2018 .NET Framework drošības atjauninājumus programmai CVE-2018-8421, dažas darbplūsmas, kas izmanto SharePoint 2010 darbplūsmas platformas tipu, pārtrauc darboties.

Šajā drošības atjauninājumā ir iekļauti uzlabojumi un labojumi, kas attiecas uz tālāk norādītajām problēmām Project Server 2016:

• Ja vairāki lietotāju un grupu sinhronizēšanas darbi darbojas paralēli, var rasties SQL strupceļš. Šī problēma var izraisīt nolietojušos ierakstus MSP_WEB_SECURITY_PSMODE_PERMISSION_SYNC_STATES tabulā, kas var izraisīt neapmierinošas sinhronizēšanas veiktspēju un lielu daudzumu vietas diskā, ko patērē nošķirtās rindas.

• Ja tiek izmantots automātiskais apstiprinājuma noteikums, lai apstrādātu statusa atjauninājumus, konkrētam uzdevumam, lauks procesa statuss lapā uzdevumi netiek mainīts no "Manager atjaunināts" uz "Pabeigts", pat ja uzdevums ir pabeigts.

• Šis atjauninājums ļauj rekvizītam ScheduledFromStart iestatīt DraftProject klasi klienta puses objekta modelī (CSOM). Tagad varat norādīt, veidojot jaunu projektu, vai tas jāplāno no sākuma datuma vai beigu datuma.

• Šis atjauninājums pievieno rekvizītu GraphicalIndicator CustomField klasei klienta puses objekta modelī (CSOM). Tagad varat iestatīt un saņemt pielāgota lauka grafisko indikatoru.

• Statusa atjauninājumu apstiprināšana rada iekšējas kļūmes. Informācijas kolonna statusa atjaunināšanas vēsturē norāda, ka radās iekšēja kļūda, un statuss norāda "gaida". Šī problēma var rasties, kad grupas dalībnieks pievieno piezīmes savam uzdevumu statusam.

• Šis atjauninājums pievieno UseForMatching rekvizītu CustomField klasei klienta puses objekta modelī (CSOM). Izmantojot šo rekvizītu, varat iestatīt, vai lauks tiek izmantots atbilstošiem vispārējiem resursiem.

• Pieņemsim, ka maināt nedēļu, tiek sākta projekta iestatīšana un projekta saglabāšana veidnes formātā programmā Project 2016. Pēc tam veidne ir jāsaista ar uzņēmuma projekta tipu (EPT) programmā Project Web App. Kad izveidojat jaunu projektu no projektu centra, izmantojot EPT, jūs atklājat, ka nedēļa tiek sākta atbilstoši veidnes iestatījumam.

• Statusa atjauninājumu apstiprināšana rada iekšējas kļūmes. Informācijas kolonna statusa atjaunināšanas vēsturē norāda, ka radās iekšēja kļūda, un statuss norāda "gaida". Šī problēma var rasties, ja iekšējā pakalpojumu taimauts rodas pat tad, ja projekta aprēķinu pakalpojuma RequestTimeLimits ir iestatīta uz attiecīgu vērtību.

• Ražīguma plānošanas atskaitē nav pogas resursu centrs, resursu piešķiršana un resursu pieprasījumi lentē.

• Šis atjauninājums pievieno EnterpriseProjectType klases rekvizītu klienta puses objekta modelī (CSOM). Tagad varat iestatīt un iegūt uzņēmuma projekta tipa nodaļu.

• Pašreizējais maksimums. Vienības (%) programmā Project Web App rādītā resursa vērtība nesakrīt ar pašreizējo maksimālo. Vienības vērtība, kas ir redzama programmā Project 2016.

• Projekta vai uzdevuma kalendāru nevar iestatīt, izmantojot klienta puses objekta modeli (CSOM). Tā vietā tiek parādīts kļūdas ziņojums: "Column "TASK_CAL_UID "ir tikai lasāms."

Kā iegūt un instalēt atjauninājumu

1. metode: Microsoft Update

Šis atjauninājums ir pieejams no Microsoft Update. Ieslēdzot automātisko atjaunināšanu, šis atjauninājums tiks automātiski lejupielādēts un instalēts. Papildinformāciju par to, kā automātiski saņemt drošības atjauninājumus, skatiet rakstā Windows Update: bieži uzdotie jautājumi.

2. metode: Microsoft atjaunināšanas katalogs

Lai iegūtu savrupu pakotnes šo atjauninājumu, dodieties uz Microsoft atjaunināšanas katalogatīmekļa vietni.

3. metode: Microsoft lejupielādes centrs

Savrupo atjaunināšanas pakotni varat iegūt, izmantojot Microsoft lejupielādes centru. Lai instalētu atjauninājumu, izpildiet instalēšanas norādījumus lapā lejupielāde.

• Lejupielādēt drošības atjauninājumu KB 4461501 SharePoint Enterprise Server 2016 64 bitu versijai

Papildinformācija

Drošības atjaunināšanas izvietošanas informācija

Informāciju par šī atjauninājuma izvietošanu skatiet rakstā drošības atjauninājumu izvietošanas informācija: 2018. gada 13. novembrī.

Informācija par drošības atjauninājumu aizstāšanu

Šis drošības atjauninājums aizstāj iepriekš izlaisto drošības atjauninājumu KB 4461447.

Faila jaukšanas informācija

Informācija par failu

To failu sarakstu, kas ir iekļauti drošības atjauninājumu 4461501, lejupielādējiet informāciju par failu.

Kā saņemt palīdzību un atbalstu par šo drošības atjauninājumu

Aizsargāšanās tiešsaistē un mājās: Windows drošības atbalsts

Palīdzība saistībā ar Windows datora aizsardzību pret vīrusiem un ļaunprogrammatūru: Microsoft Secure

Vietējais atbalsts saskaņā ar jūsu valsti: Starptautiskais atbalsts