SharePoint Enterprise Server 2016 drošības atjauninājuma apraksts: 11. jūnijs 2019

Kopsavilkums

Šis drošības atjauninājums novērš starpvietņu skriptošanas (XSS) ievainojamība, Microsoft SharePoint Server nav pareizi sanitize speciāli izstrādāts tīmekļa pieprasījumu attiecīgajā SharePoint Server. Šis atjauninājums novērš arī attālās koda izpildes risks, kas pastāv Microsoft Word programmatūru, tas neizdodas pareizi apstrādāt objektu atmiņas. Lai iegūtu papildinformāciju par ievainojamību, skatiet:

• Microsoft vienota vājās vietas un riska CVE-2019-1031

• Microsoft vienota vājās vietas un riska CVE-2019-1032

• Microsoft vienota vājās vietas un riska CVE-2019-1033

• Microsoft vienota vājās vietas un riska CVE-2019-1034

• Microsoft vienota vājās vietas un riska CVE-2019-1036

Ņemiet vērā Lai lietotu šo drošības atjauninājumu, datorā jābūt instalētai Microsoft SharePoint Enterprise Server 2016 laidiena versija, kas instalēta datora.

Šis publiskais atjauninājums nodrošina līdzekļu pakotni 2 SharePoint Server 2016. Feature Pack 2 ir šāds līdzeklis:

• SharePoint Framework (SPFx)

Šis publiskais atjauninājums nodrošina arī visus līdzekļus, kas bija iekļauti līdzekļu pakotne 1 SharePoint Server 2016, tostarp šādi:

• Administratīvās darbības reģistrēšana

• MinRole uzlabojumi

• SharePoint pielāgoto elementu

• Hibrīda auditēšana (priekšskatījums)

• Hibrīda taksonomija

• OneDrive API darbam ar SharePoint lokāli

• OneDrive darba moderno lietotāja pieredzi (pieejams Software Assurance klientiem)

OneDrive darba moderno lietotāja pieredzi, ir nepieciešams aktīvs Software Assurance līgums laikā, kad pieredze ir iespējota vai nu publisku atjauninājumu instalēšana vai manuāla aktivizēšana. Ja jums nav aktīva Software Assurance līgums aktivizēšanas laikā, ir jāizslēdz OneDrive darba moderno lietotāja pieredzi.

Lai iegūtu papildinformāciju, skatiet šajos rakstos Microsoft Docs:

• Jauni līdzekļi novembrī 2016 PU SharePoint Server 2016 (Feature Pack 1)

• Jauni līdzekļi septembrī 2017 PU SharePoint Server 2016 (Feature Pack 2)

Uzlabojumus un labojumus

Ir iekļauti šādi uzlabojumi SharePoint Server 2016:

• Pievieno jaunu ēru japāņu nosaukumu japāņu vārdu dalītājs pārliecināties, ka jaunais laiks nosaukums var pareizi sadalīti meklēšanas laikā.

• Spāņu valoda tagad ir iespēja starp meklēšanas valodas preferencēm SharePoint klasiskajā meklēšanā, ja lietotāji no Argentīnas un citām valstīm no Dienvidamerikas nosaka spāņu valodu preferences pārlūkprogrammā.

Ir labojumi norādītos šādas problēmas SharePoint Server 2016:

• Startējot indeksēšanu kādu saturu, kas ir daudz saites, pārmeklēšanas neizdodas, jo saišu skaits pārsniedz meklēšanas ierobežojumu. Pēc vairākkārtējas kļūmes, saturs tiek izdzēsts negaidīti. Pēc šī atjauninājuma instalēšanas varat iestatīt maksimālo saišu skaitu, kas tiek sūtīti indeksam, izmantojot rekvizītu Contentpimaxnumlinks . Lai iestatītu Contentpimaxnumlinks (piemēram, 10 000), varat izmantot komandas, kas ir līdzīgi šiem:

  $ssa = Get-SPEnterpriseSearchServiceApplication
  $ssa.SetProperty("ContentPIMaxNumLinks", 10000)
  $ssa.Update()

• Pieņemsim, ka jums iespējot McAfee Security SharePoint Server 2016. Piekļūstot lielu OneNote failu, kuram ir pielikums SharePoint Server 2016, lietojumprogrammu pūla avarē neregulāri.

• Rodas kļūdas, veidojot dokumentu, kas ir iestatīta, lai izmantotu datuma formātu dd/mm/gggg . Šī problēma var rasties, ja lietotājiem konfigurēt savu vietnes profila informāciju izmantot vietējo reģionālos iestatījumus, piemēram, franču/Luksemburga.

• SharePoint failu plāna atskaite nerada hipersaiti URL, kas satur speciālās rakstzīmes, piemēram, baltstarpas.

• Pieņemsim, skatot datu lapas skatu sarakstā, izmantojot pārlūkprogrammu Internet Explorer. Jūs mēģināt ielīmēt šūnas, kurā ir vairākas teksta rindas no Excel darblapas laukā, kas izmanto vairākas teksta rindiņas tipa opciju datu lapas skatā. Mēģinot ielīmēt šūnas, tiek parādīts kļūdas ziņojums un ielīmēšanas darbība neizdodas.

Ir labojumi par šādiem jautājumiem norādītos Project Server 2016:

• Pievieno Publishsummary metodi projectcollection klases klienta objekta modeļa (Csom), lai projekta līmeņa lauku projekta var publicēt neatkarīgi no visa projekta.

• Resursu atjaunināšana, izmantojot klienta objekta modeļa (CSOM) aizņem ilgu laiku vai izraisa taimauta.

• Atjauninot uzdevumu darba laika uzskaites tabulu, pēc statusa atjaunināšana tiek lietots projektam, projekta var novērot neparedzētus rezultātus resursu piešķiršana. Piemēram, pielāgotais atlikušais darba profilam ir mainīts uz dzīvoklis. Vai fiksēta ilguma uzdevums uzdevuma pabeigšanas datums ir agrāks nekā gaidīts.

Kā iegūt un instalēt atjauninājumu

Papildinformācija

Kā saņemt šī drošības atjauninājuma palīdzību un atbalstu

Palīdzība par atjauninājumu instalēšanu: Aizsargājiet sevi tiešsaistē Palīdz aizsargāt pret vīrusiem un ļaunprātīgu datora, kurā darbojas operētājsistēma Windows: Microsoft Security Vietējais atbalsts atbilstoši jūsu valstij: Starptautiskais atbalsts