SharePoint Enterprise Server 2016 drošības atjauninājuma apraksts: 13. augusts 2019

Kopsavilkums

Šis drošības atjauninājums novērš pāri site scripting (XSS) ievainojamību, kas pastāv, ja Microsoft SharePoint Server nav pareizi sanitize speciāli izstrādāts tīmekļa pieprasījumu attiecīgajā SharePoint server. Lai iegūtu papildinformāciju par drošības problēmu, skatiet:

• Microsoft vienota vājās vietas un riska CVE-2019-1201

• Microsoft vienota vājās vietas un riska CVE-2019-1202

• Microsoft vienota vājās vietas un riska CVE-2019-1203

Piezīme. Lai lietotu šo drošības atjauninājumu, datorā jābūt instalētai Microsoft SharePoint Enterprise Server 2016 datorā instalēto versiju.

Publiskais atjauninājums nodrošina Feature Pack 2 SharePoint Server 2016. Līdzekļu pakotne 2 ir šo līdzekli:

• SharePoint struktūras (SPFx)

Publiskais atjauninājums arī nodrošina visas funkcijas, kas iekļāva līdzekļu pakotne 1 SharePoint Server 2016, tostarp:

• Administratora darbību reģistrēšana

• MinRole uzlabojumi

• SharePoint pielāgotas elementi

• Hibrīds auditēšana (preview)

• Hibrīds taksonomija

• OneDrive API for SharePoint lokālas

• OneDrive darba moderno lietotāja pieredzi (pieejams Software Assurance klientiem)

OneDrive darba moderno lietotāja pieredzi, nepieciešama aktīva Software Assurance līgums pieredze ir iespējota publisku atjauninājumu instalēšana vai manuāli aktivizēšanas laikā. Ja jums nav aktīva Software Assurance līgums aktivizēšanas laikā, ir jāizslēdz OneDrive darba moderno lietotāja pieredzi.

Lai iegūtu papildinformāciju, skatiet Microsoft Docs rakstos:

• Jauni līdzekļi novembra 2016 publiskā atjauninājuma SharePoint Server 2016 (1 līdzekļu pakotne)

• Jauni līdzekļi septembrī 2017 publiskā atjauninājuma SharePoint Server 2016 (Feature Pack 2)

Uzlabojumi un labojumi

Drošības atjauninājumā ir iekļauti šādi uzlabojumi SharePoint Enterprise Server 2016:

• Uzlabota SharePoint meklēšanas atbilstība PDF failus.

• Piezīmju grāmatiņas mapes tiek sinhronizētas ar OneDrive vispārīgi uzlabojumi.

Drošības atjauninājumā ir labojumi SharePoint Enterprise Server 2016 norādītos šādas problēmas:

• Labojums: Pievienojot dokumentu bibliotēkas kolonnu validācija, mapes izveide neizdodas un ģenerē kļūdas ziņojumu "Nevar izveidot mapi".

• Labojums: Meklēšanas un izplatīts Cache MinRole fermas serveros, kuru pielāgotas web veidnes Parādīt "Nepieciešams jauninājums" pēc tam, kad veicat jaunināšanu atrašanās vietā veidot izveides. Pēc šī atjauninājuma izmantošanas serveru Parādīt "Nekas nav jādara."

• Labot:, Mēģinot palaist SharePoint Designer 2013 darbplūsmas kā lietotājs, ja lietotājvārds ir zīmes rakstzīmes vai domēnā, kuram ir zīmes rakstzīme, kura nosaukumā, darbplūsmas neizdodas.

• Labojums: Vietnes vietrādis URL ir atstarpes, jaunumu plūsma saiti uz to neizdodas.

Drošības atjauninājumā ir uzlabojumus un labojumus Project Server 2016 norādītos šādas problēmas:

• Klienta objekta modeļa (CSOM), izmantojot ārējo uzdevumu TaskLink ProjUid rekvizīts atgriež projekta nevis uzdevums attiecas uz projekta ID ID. Šis atjauninājums uzlabo ExternalProjectUid un ExternalTaskUid īpašības uzdevumu klases šīs problēmas atrisināšanai.

• Labojums: SharePoint Server 2016 produktu konfigurācijas vednis datu bāzes jaunināšanas secību darbojoties centrālās administrācijas datu bāzes negaidīti pievieno Project Server datu bāzes shēmu. Tas var izraisīt problēmas un pārkāpumiem veselības noteikumi palaist centrālās administrācijas datu bāzē.

• Labojums: Skatot resursu saistībām Resursu pieprasījumu lapu, kas ir formatēti, lai rādītu laika datu, var paiet vairākas minūtes, lapas izveidei, atkarībā no skaita un sarežģītības saistībām.

• Labojums: CalendarException.RecurrenceWeek rekvizīts atgriež nepareiza vērtība, izmantojot klienta objekta modeļa (CSOM).

• Labojums:, Grafiku novirze procentos (SVP) iegūto vērtību lauks kļūst pārāk liels, pārpildes nosacījums rodas, kas neļauj PWA projekta skati ielādi.

• Labojums: Projekta sākuma datuma, kas tiek parādīta lapas (Project Detail Pages — PDP) Project Web App (PWA) neatbilst redzamo Project Professional 2016 dialoglodziņā Projekta informācija .

Kā iegūt un instalēt atjauninājumu

Papildinformācija

Kā iegūt šo drošības atjauninājumu palīdzība un atbalsts

Palīdzība par atjauninājumu instalēšanu: aizsargāšanās tiešsaistē Palīdz aizsargāt pret vīrusiem un ļaunprātīgu datora, kurā darbojas operētājsistēma Windows: Microsoft Security Vietējais atbalsts atbilstoši jūsu valstij: Starptautiskais atbalsts