SharePoint Enterprise Server 2016 drošības atjauninājuma apraksts: 2018. gada 9. janvāris

Kopsavilkums

Šis drošības atjauninājums novērš ievainojamība programmā Microsoft Office, kas varētu atļaut attālo koda izpildi, ja lietotājs atver īpaši izveidotu Office failu. Lai uzzinātu vairāk par ievainojamība, skatiet tālāk norādītos vispārīgos ievainojamība un ekspozīcijas (CVE) dokumentus.

• CVE-2018-0789

• CVE-2018-0790

• CVE-2018-0792

• CVE-2018-0797

• CVE-2018-0799

Piezīme. Lai lietotu šo drošības atjauninājumu, datorā jābūt instalētai Microsoft SharePoint Server 2016 laidiena versijai.

Šis publiskais atjauninājums sniedz arī visus līdzekļus, kas iepriekš bija iekļauti SharePoint Server 2016 līdzekļu pakotnē 1, tostarp:

• Administrēšanas darbību reģistrēšana

• MinRole uzlabojumi

• SharePoint pielāgoti elementi

• Hibrīdā auditēšana (priekšskatījums)

• Hibrīdā taksonomija

• OneDrive API for SharePoint lokālajā vidē

• OneDrive darbam mūsdienīga pieredze (pieejama programmatūras Assurance klientiem)

Pakalpojuma OneDrive darbam mūsdienīgai lietotāju pieredzei ir nepieciešams aktīvais programmatūras nodrošināšanas līgums, kad ir iespējota lietotāja pieredze, vai nu ar publiskās atjaunināšanas vai manuālās aktivizēšanas palīdzību. Ja jums nav aktīva Software Assurance līguma aktivizēšanas laikā, ir jāizslēdz OneDrive darbam mūsdienīga lietotāja pieredze.

Lai iegūtu papildinformāciju, skatiet rakstu jauni līdzekļi, kas iekļauti 2016 novembra publiskajā atjauninājumā SharePoint server 2016 (1. līdzekļu pakotne) un jauni līdzekļi, kas iekļauti septembra 2017 publiskais atjauninājums programmai SharePoint Server 2016 (līdzekļu pakotne 2).

Uzlabojumi un labojumi

Šajā drošības atjauninājumā ir iekļauti uzlabojumi un labojumi attiecībā uz šādām Microsoft SharePoint Server 2016 šīm nedrošības problēmām:

• Datu validācija neizdevās, kad publicējat vietnes lapu, ja reģionālais iestatījums ir norvēģu (bukmols), un tiek parādīts šāds kļūdas ziņojums:

  Ir jānorāda derīgs datums 01.01.1900 un 31.12.8900 diapazonā.

  Microsoft iekšējā atbalsta informācija

  Kļūda: #OfficeMain: 3336296 Stanley; rchen; esharma; baleixo

• Palaižot meklēšanas pārmeklēšanu datu rindas (BDC) tipam satura avotā, kurā ir BLOB faili, tiek parādīts kļūdas ziņojums pārmeklēšanas un ULS, kurā ir:

  CRobotThread:: pavediens neizdevās pārvietot BDC BLOB failu.

  BLOB faili netiek indeksēti, un tos nevar meklēt.

  Microsoft iekšējā atbalsta informācija

  Bug: #OfficeMain: 3389482 Vgvozdev; adsouza; esharma; holutz

• Kad augšupielādējat dokumentu vai mapi un pēc tam to kopīgojat citiem lietotājiem, atlasot koplietot > koplietots ar > e-pastu visiem,adresāti saņem e-pasta ziņojumu ar bojātu saiti, ja dokumentā vai mapē ir baltstarpas faila nosaukumā.

  Microsoft iekšējā atbalsta informācija

  Bug: #OfficeMain: 3396432 Zalones; jelopez; esharma; sudeepg

• Šajā atjauninājumā ir izlabota OAuth regresija Windows pieprasīts režīms, kas notiek, ja lietotājam ir atļauja piekļūt SharePoint vietnei, izmantojot Active Directory drošības grupu. Tas ietekmē SharePoint darbplūsmas starp citiem scenārijiem.

  Microsoft iekšējā atbalsta informācija

  Bug: #OfficeMain: 3396948 Mwallace; nasnyder; esharma; mikedem

• Iedomājieties šādu scenāriju:

  • Dodieties uz lapu dzēst uzņēmuma objektus un izvēlieties tabeles.

  • Jūs atlasāt datumus .

  • Jūs atlasāt pogu Dzēst .

  Process tiek sākts, bet pēc tam parādās kļūdas ziņojums, kas līdzīgs šim:

  Diemžēl radās kļūda

  Radās neparedzēta kļūda.

  Tehniskā informācija

  Problēmu novēršana saistībā ar Microsoft SharePoint Foundation.

  Korelācijas ID: 0XXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX

  Datums un laiks: <datuma> <laiku>

  Kad apskatīsiet rindas darbus, jūs atklājat, ka tie nav pabeigti. Šī problēma var rasties, ja ir daudz tūkstošu darba laika uzskaites datu lapu un daudzi simti atskaišu periodu.

  Microsoft iekšējā atbalsta informācija

  Kļūda: #OfficeMain: 3397179 Kasinha; asavescu; adrianje

• Nevar atjaunot vietņu kolekciju, ja SharePoint 2016 fermā ir iespējota attālā BLOB krātuve (RBS). Turklāt tiek parādīts kļūdas ziņojums, kas līdzīgs šim:

  Atjaunot-SPSite: norādītais cast nav derīgs.

  Pēc šī atjauninājuma instalēšanas varat atjaunot vietņu kolekciju par RBS satura datu bāzi.

  Microsoft iekšējā atbalsta informācija

  Bug: #OfficeMain: 3398790 Jiso; seanwa; esharma; nthomas

• Dokumentu izmaiņas nevar augšupielādēt, izmantojot Microsoft Office 2010 klientus pakalpojumā SharePoint Server 2016.

  Microsoft iekšējā atbalsta informācija

  Kļūda: #OfficeMain: 3399967 Malgorm; simonc;

• Uzlabo failu meklēšanas lodziņa tulkošanu SharePoint 2016 valodas pakotnes Katalonijas versijā.

  Microsoft iekšējā atbalsta informācija

  Bug: #OfficeMain: 3398541 v-jiiskr; v-mapoha; v-tohand

• Tulko papildinformāciju par to, kā iegūt informāciju un saistīt tekstus vairākās valodās.

  Microsoft iekšējā atbalsta informācija

  Bug: #OfficeMain: 3399098 v-jiiskr; v-mapoha; v-tohand

• Iestatot rezultātu avotu, kas izveidots meklēšanas pakalpojumu lietojumprogrammas (SSA) līmenī kā noklusējuma iestatījumu vietnē vai vietņu kolekcijas līmenī, rezultātu avots netiek izmantots, kā paredzēts, ja jums nav nevienas citas meklēšanas pielāgojumu. Tā vietā joprojām tiek izmantots ārpus lodziņa noklusējuma rezultātu avots Lokālie SharePoint rezultāti .

  Microsoft iekšējā atbalsta informācija

  Bug: #OfficeMain: 3382632 Dagfinna; olas; steint; holutz

•  Starpniekserveris, kas ir konfigurēts meklēšanas pakalpojumu lietojumprogrammas (SSA) līmenī, netiek izmantots, veicot meklēšanu.

  Microsoft iekšējā atbalsta informācija

  Kļūda: #OfficeMain: 3385697 Dagfinna; anundlie;

•  Izmaiņas nevar izvietot navigācijā, izmantojot satura izvietošanas līdzekli.

  Microsoft iekšējā atbalsta informācija

  Bug: #OfficeMain: 3389057 Zachko; homitch; wenyucai; seanwa; alins; esharma; leqin

• Pēc tam, kad būsit instalējis SharePoint Enterprise server 2016 drošības atjauninājuma aprakstu: 10. oktobris 2017 un 10. oktobrī 2017, SharePoint Enterprise Server 2016 (KB4011161) atjauninājumstiek zaudēts.

  Microsoft iekšējā atbalsta informācija

  Kļūda: #OfficeMain: 3395689 bijā; elizas; asavescu; glennr; brismith; adrianje

• Tulko dažus terminus vairākās valodās, lai padarītu šo nozīmi precīzu.

  Microsoft iekšējā atbalsta informācija

  Bug: #OfficeMain: 3400266 v-jiiskr; v-mapoha; v-tohand

• Varat ielādēt slīpa griezuma savienojums. aspx lapas, ja izmantojat pielāgotu lapu šablonu, kas satur atļaut saimniecības tīmekļa daļas. Tiek parādīts arī šāds kļūdas ziņojums:

  Diemžēl radās kļūda

  Radās neparedzēta kļūda.

  Microsoft iekšējā atbalsta informācija

  Kļūda: #OfficeMain: 3396953 Donaldgu; Daler

• Atsevišķos gadījumos, ja sadaļā parādāmie iestatījumi nav atlasītas opcijas, mēģinot augšupielādēt jaunu profila attēlu, atlasot pogu augšupielādēt attēlu , dialoglodziņš nedarbojas pareizi.

  Microsoft iekšējā atbalsta informācija

  Kļūda: #OfficeMain: 3398332 Fangya; Lucia; esharma; dannyf

• SharePoint Framework (SPFx) lapu avarē, kad ir mainīts vietnes reģionālie iestatījumi.

  Microsoft iekšējā atbalsta informācija

  Kļūda: #OfficeMain: 3399165 Grahamc; chackman

Microsoft iekšējā atbalsta informācija

Šajā atjauninājumā ir novērstas arī tālāk norādītās iekšējās kļūdas.

Bug: #OfficeMain: 3377618 Elcraig; rchen; esharma; whall whall

Kļūda: #OfficeMain: 3399180 Graham; chackman

Kļūda: #OfficeMain: 3398049 Rchen; zhiliu

Kļūda: #OfficeMain: 3393363 bijā; rkennedy; glennr; rleal; adrianje

• Projektus nevar izveidot, izmantojot Project Server 2016 klienta puses objekta modeli (CSOM), ja trūkst dažu obligāto lauku.

  Microsoft iekšējā atbalsta informācija

  Kļūda: #OfficeMain: 3395683 Pgadre; Elīzas; bijā; glennr; brismith; adrianje

• Faktiskais darbs, ko grupas dalībnieki ir ziņojuši, ka projektā nejauši tiek izplatīti atšķirīgi, nekā tika ziņots. Piemēram, faktisko darba laiku 2, 2, 2, 2, tiek mainītas uz 1,78, 1,78, 1,78, 2,45. Kopsummas paliek nemainīgas, taču laiks pakāpeniski tiek rādīts atšķirīgi dienās. Šī problēma rodas noteiktās situācijās, kad projekts tiek rediģēts programmā Project Web App pat tad, ja uzdevumu iestatījumu un parādīšanas servera opcija atļauj veikt tikai uzdevumu atjauninājumus, izmantojot uzdevumu un darba laika uzskaites grafikus .

  Microsoft iekšējā atbalsta informācija

  Bug: #OfficeMain: 3397261 Daniilma; v-xianj; billken; danimic; glennr; brismith; adrianje

• SharePoint drošības grupas, iespējams, netiek aizpildītas ar pareizo lietotāju, ja tiek palaists Project Server Active Directory sinhronizēšanas process. Tādējādi lietotāji, iespējams, nevarēs pieteikties Project Server vai var būt nepareizas atļaujas.

  Microsoft iekšējā atbalsta informācija

  Kļūda: #OfficeMain: 3395433 Ccroson; soocho; asavescu; glennr; adrianje

• Iedomājieties šādu scenāriju:

  • Jums ir administratīva kategorija, kas nodrošina vairākas līnijas.

  • Jūs izveidojat darba grafiku un pievienojat jaunu rindu, kas nav projekta grupa, kas izmanto šo kategoriju darba laika uzskaites grafikā.

  • Noklusējuma nosaukums vai apraksts, kas nav projekta rindiņa, tiek mainīts uz jauno nosaukumu un pēc tam saglabājiet darba uzskaites tabulu.

  • Pēc tam pārejiet uz nākamo laika uzskaites periodu un pēc tam pārbaudiet administratīvo uzdevumu.

  Šajā gadījumā uzdevumu redzēsit nākamajā tabeles periodā, taču uzdevuma nosaukums vai apraksts nepāriet.

  Microsoft iekšējā atbalsta informācija

  Kļūda: #OfficeMain: 3398085 Seanzhu; Elīzas;

Kā iegūt un instalēt atjauninājumu

Papildinformācija

Kā saņemt palīdzību un atbalstu par šo drošības atjauninājumu

Palīdzība par atjauninājumu instalēšanu: bieži uzdotie jautājumi par Windows Update Drošības risinājumi IT profesionāļiem: drošības atbalsts un problēmu novēršana Palīdzība saistībā ar Windows datora aizsardzību pret vīrusiem un ļaunprogrammatūru: Microsoft Secure Vietējais atbalsts saskaņā ar jūsu valsti: Starptautiskais atbalsts

Piedāvāt līdzekli vai sniegt atsauksmes par SharePoint: SharePoint lietotāju balss portāls