SharePoint Enterprise Server 2016 drošības atjauninājuma apraksts: 2020. gada 11. augusts

Kopsavilkums

Šis drošības atjauninājums novērš ievainojamība programmā Microsoft Office, kas varētu atļaut attālo koda izpildi, ja lietotājs atver īpaši izveidotu Office failu. Lai uzzinātu vairāk par šīm ievainojamība, skatiet tālāk minētos drošības ieteikumus.

• Microsoft Biežākās ievainojamība un ekspozīcijas CVE-2020-1499

• Microsoft Biežākās ievainojamība un ekspozīcijas CVE-2020-1503

• Microsoft Biežākās ievainojamība un ekspozīcijas CVE-2020-1505

• Microsoft Biežākās ievainojamība un ekspozīcijas CVE-2020-1580

• Microsoft Biežākās ievainojamība un ekspozīcijas CVE-2020-1583

• Microsoft Biežākās ievainojamība un ekspozīcijas CVE-2020-1500

• Microsoft Biežākās ievainojamība un ekspozīcijas CVE-2020-1501

• Microsoft Biežākās ievainojamība un ekspozīcijas CVE-2020-1573

Piezīme. Lai lietotu šo drošības atjauninājumu, datorā jābūt instalētai Microsoft SharePoint Enterprise Server 2016 laidiena versijai.

Šis publiskais atjauninājums nodrošina SharePoint Server 2016 līdzekļu pakotni 2. 2. līdzekļu pakotnē ir iekļauts šāds līdzeklis:

• SharePoint Framework (SPFx)

Šis publiskais atjauninājums sniedz arī visus līdzekļus, kas ir iekļauti SharePoint Server 2016 līdzekļu pakotnē 1, tostarp:

• Administrēšanas darbību reģistrēšana

• MinRole uzlabojumi

• SharePoint pielāgoti elementi

• Hibrīdā taksonomija

• OneDrive API for SharePoint lokālajā vidē

• OneDrive darbam modernā lietotāja pieredze (pieejama programmatūras garantijas klientiem)

Mūsdienu OneDrive darbam mūsdienīgai lietotāju pieredzei ir nepieciešams aktīvais programmatūras apdrošināšanas līgums brīdī, kad ir iespējota šī pieredze, vai nu ar publiskās atjaunināšanas vai manuālās aktivizēšanas palīdzību. Ja jums nav aktīva Software Assurance līguma aktivizēšanas laikā, ir jāizslēdz OneDrive darbam mūsdienīga lietotāja pieredze.

Lai iegūtu papildinformāciju, skatiet tālāk norādītos rakstus Microsoft dokumenti:

• Jauni līdzekļi, kas iekļauti 2016 novembra SharePoint Server 2016 publiskajā atjauninājumā (1. līdzekļu pakotne)

• Jauni līdzekļi, kas iekļauti 2017 septembra publiskajā atjauninājumā SharePoint Server 2016 (2. līdzekļu pakotne)

Uzlabojumi un labojumi

Šajā drošības atjauninājumā ir iekļauti šādi labojumi attiecībā uz SharePoint Server 2016:

• Novērš problēmu, kad nevar importēt Active Directory (AD) objektus.

  Microsoft iekšējā atbalsta informācija

  OfficeVSTS:4178578

• Novērš problēmas tradicionālajā ķīniešu vārdu atdalītājs, lai nodrošinātu, ka ievades gada virkne ar priedēkli, piemēram, "西元/公元", var tikt pareizi sabojāta.

  Microsoft iekšējā atbalsta informācija

  OfficeVSTS:4241831

• Novērš problēmu, kuras rezultātā lietotāji nevar atvērt veidlapu bibliotēkā pieejamās InfoPath veidlapas.

  Microsoft iekšējā atbalsta informācija

  OfficeVSTS:4259606

Šajā drošības atjauninājumā ir iekļauts labojums, kas attiecas uz šādu nedrošības problēmu programmā Project Server 2016:

• Pogas cilnē uzdevumi lentē ir atspējotas uzdevumiem, kas ir uzskaitīti ārpus pirmās lappuses.

  Microsoft iekšējā atbalsta informācija

  OfficeVSTS:4263232

Microsoft iekšējā atbalsta informācija

Internal bug: OfficeVSTS: 4255646

Kā iegūt un instalēt atjauninājumu

Papildinformācija

Informācija par aizsardzību un drošību

Aizsargāšanās tiešsaistē: Windows drošības atbalsts

Uzzini, kā mēs varam aizsargāt pret kiberuzbrukumiem: Microsoft Security