SharePoint Enterprise Server 2016 drošības atjauninājuma apraksts: 2020. gada 10. marts

Kopsavilkums

Šis drošības atjauninājums novērš ievainojamība programmā Microsoft Office, kas varētu atļaut attālo koda izpildi, ja lietotājs atver īpaši izveidotu Office failu. Lai uzzinātu vairāk par šīm ievainojamība, skatiet tālāk minētos drošības ieteikumus.

• Microsoft Biežākās ievainojamība un ekspozīcijas CVE-2020-0795

• Microsoft Biežākās ievainojamība un ekspozīcijas CVE-2020-0850

• Microsoft Biežākās ievainojamība un ekspozīcijas CVE-2020-0891

• Microsoft Biežākās ievainojamība un ekspozīcijas CVE-2020-0892

• Microsoft Biežākās ievainojamība un ekspozīcijas CVE-2020-0893

• Microsoft Biežākās ievainojamība un ekspozīcijas CVE-2020-0894

Piezīme. Lai lietotu šo drošības atjauninājumu, datorā jābūt instalētai Microsoft SharePoint Enterprise Server 2016 laidiena versijai.

Šis publiskais atjauninājums nodrošina SharePoint Server 2016 līdzekļu pakotni 2. 2. līdzekļu pakotnē ir iekļauts šāds līdzeklis:

• SharePoint Framework (SPFx)

Šis publiskais atjauninājums sniedz arī visus līdzekļus, kas ir iekļauti SharePoint Server 2016 līdzekļu pakotnē 1, tostarp:

• Administrēšanas darbību reģistrēšana

• MinRole uzlabojumi

• SharePoint pielāgoti elementi

• Hibrīdā taksonomija

• OneDrive API for SharePoint lokālajā vidē

• OneDrive darbam modernā lietotāja pieredze (pieejama programmatūras garantijas klientiem)

Mūsdienu OneDrive darbam mūsdienīgai lietotāju pieredzei ir nepieciešams aktīvais programmatūras apdrošināšanas līgums brīdī, kad ir iespējota šī pieredze, vai nu ar publiskās atjaunināšanas vai manuālās aktivizēšanas palīdzību. Ja jums nav aktīva Software Assurance līguma aktivizēšanas laikā, ir jāizslēdz OneDrive darbam mūsdienīga lietotāja pieredze.

Lai iegūtu papildinformāciju, skatiet tālāk norādītos rakstus Microsoft dokumenti:

• Jauni līdzekļi, kas iekļauti 2016 novembra SharePoint Server 2016 publiskajā atjauninājumā (1. līdzekļu pakotne)

• Jauni līdzekļi, kas iekļauti 2017 septembra publiskajā atjauninājumā SharePoint Server 2016 (2. līdzekļu pakotne)

Uzlabojumi un labojumi

Šajā drošības atjauninājumā ir uzlabojumi un labojumi attiecībā uz tālāk norādītajām problēmām pakalpojumā SharePoint Server 2016:

• Pievieno atbalstu SameSite sīkfailu atribūtam, lai saglabātu saderību ar izmaiņām tīmekļa pārlūkprogrammās, piemēram, Chrometuri sīkdatnēs.

  Microsoft iekšējā atbalsta informācija

  OfficeVSTS:3862879

• Kad saraksta skats izmanto GroupBy aprēķinātā datetime laukā un ietver vairākvērtību uzmeklēšanas lauku, lietotāji nevar izvērst nevienu no skata grupām. Tiek parādīts ziņojums "darbs ar to", kur grupai ir jābūt izvērstai, un tiek parādīts kļūdas dialoglodziņš. Kad šis atjauninājums ir lietots, problēma ir novērsta.

  Microsoft iekšējā atbalsta informācija

  OfficeVSTS:3865853

• Pēc tam, kad esat izveidojis uzņēmuma pielāgoto lauku, tastatūras fokuss nav nolaists nākamajā interaktīvajā elementā pēc tam, kad esat aktivizējis pogu Atlasīt vērtību .

  Microsoft iekšējā atbalsta informācija

  OfficeVSTS:3864298

• Pēc atjauninātās enciklopēdijas importēšanas meklēšanas pakalpojuma lietojumprogrammā var tikt parādīts kļūdas ziņojums "radās kāda problēma", meklējot no meklēšanas lodziņa.

  Microsoft iekšējā atbalsta informācija

  OfficeVSTS:3878996

• Kopējot vienumus, kas tiek deklarēti kā ieraksti, izmantojot Windows Explorer, kopētie vienumi saglabā ierakstu deklarēšanas statusu. Šis atjauninājums novērš šo problēmu.

  Microsoft iekšējā atbalsta informācija

  OfficeVSTS:3899549

• Kad lietotājs vairāku pārlūkprogrammu cilnēs atver vairākas SharePoint saites, ievada akreditācijas datus kādā no cilnēm un pēc tam atsvaidzina citas cilnes, pierakstīšanās process nenorit nemanāmi. Tā vietā lietotājs tiek novirzīts uz saknes vietni un nav faktiskā vietne.

  Microsoft iekšējā atbalsta informācija

  OfficeVSTS:3917912

• Vietņu kolekcijas līmeņu kartējumi katrā vietnes lapu bibliotēkā netiek parādīti noklusējuma. aspx formātā, jo SiteId . aspx nav pareizi ģenerēts. Pēc tam, kad ir instalēts labojums, vietņu kolekcijas līmenī pielāgotā shēma kļūs aktīva noklusējuma. aspx formātā.

  Microsoft iekšējā atbalsta informācija

  OfficeVSTS:3899700

Šajā drošības atjauninājumā ir labojumi attiecībā uz tālāk norādītajām problēmām programmā Project Server 2016:

• Programmā Project Web App (PWA) nevar rediģēt uzmeklēšanas tabulas vērtību un aprakstu kolonnas, izmantojot pārlūkprogrammu Chrome.

  Microsoft iekšējā atbalsta informācija

  OfficeVSTS:3603520

• Jūs rediģējat resursu programmā Project Web App un izmantojat pārlūkprogrammu Chrome. Šajā situācijā, kaut gan iniciāļi var pastāvēt darba resursā, kas ir saistīts ar Windows lietotāja kontu, lauks iniciāļi netiek aizpildīts un tiek rādīts tukšs. Tāpēc, ja resurss ir saglabāts, tukšie iniciāļi tiek saglabāti pareizajā iniciāļos.

  Microsoft iekšējā atbalsta informācija

  OfficeVSTS:3822876

• Jūs nevarat naviģēt tabulās uz Atstiprinājumiem un resursu lapām, izmantojot uSing tastatūru.

  Microsoft iekšējā atbalsta informācija

  OfficeVSTS:3839651

Microsoft iekšējā atbalsta informācija

Internal bugs: OfficeVSTS: 3881912; OfficeVSTS:3891174

Kā iegūt un instalēt atjauninājumu

Papildinformācija

Informācija par aizsardzību un drošību

Aizsargāšanās tiešsaistē: Windows drošības atbalsts

Uzzini, kā mēs varam aizsargāt pret kiberuzbrukumiem: Microsoft Security