SharePoint Enterprise Server 2016 drošības atjauninājuma apraksts: 2021. gada 13. aprīlis (KB4504719)

Kopsavilkums

Šis drošības atjauninājums novērš Microsoft Word attālās koda izpildes ievainojamību un SharePoint pakalpojuma atjaunināšanas noliegšanu. Lai uzzinātu vairāk par ievainojamībām, skatiet šos drošības padomniekus:

• Microsoft bieži sastopamās ievainojamības un ekspozīcijas CVE-2021-28450

• Microsoft bieži sastopamās ievainojamības un ekspozīcijas cve-2021-28453

Šis publiskais atjauninājums nodrošina 2. līdzekļu pakotni darbam ar SharePoint Server 2016. 2. līdzekļu pakotnē ir šāds līdzeklis:

• SharePoint Framework (SPFx)

Šis publiskais atjauninājums nodrošina arī visus līdzekļus, kas iekļauti 1. līdzekļu pakotnē darbam ar SharePoint Server 2016, tostarp:

• Administratīvo darbību reģistrēšana

• MinRole uzlabojumi

• SharePoint pielāgotie elementi

• Hibrīdā taksonomija

• Lokālā SharePoint OneDrive API

• Mūsdienīga OneDrive darbam lietotāja pieredze (pieejama Software Assurance klientiem)

Mūsdienīgai OneDrive darbam lietotāja pieredzei ir nepieciešams aktīvs Software Assurance līgums brīdī, kad pieredze tiek iespējota, (instalējot publisko atjauninājumu vai iespējojot manuāli). Ja iespējošanas laikā jums nav aktīva Software Assurance līguma, ir jāizslēdz OneDrive darbam mūsdienīgā lietotāja pieredze.

Papildinformāciju skatiet šādos Microsoft docs rakstos:

• SharePoint Server 2016 (1.

• SharePoint Server 2016 (2.

Uzlabojumi un labojumi

Šajā atjauninājumā ir labojumi šādām nesecurity problēmām lietojumprogrammā SharePoint Server 2016:

• Novērš problēmu PDF dokumentā parsētājs, kur nepareizi rezultāti tiek atgriezti, ja meklējat PDF failus, izmantojot atslēgvārdus.

• Novērš problēmu, kur vienumi tiek dublēti ātrās rediģēšanas režīmā, ja sarakstā kopējat vairāk nekā 100 vienumus no Excel.

• Novērš problēmu, kur SharePoint Server neizdodas saglabāt visus atzīmētos konteinerus Active Directory importējot.

• Novērš nesaderīgo problēmu, ko izraisa showModalDialog API nosaukšana modernajās pārlūkprogrammās.

• Novērš problēmu, kur PowerBI neizdosies ar HTTP 403 kļūdu, ja lietotāji izmanto "SharePoint mapes" savienotāju ar SharePoint tīmekļa lietojumprogrammām, kuras aizsargā uzticams identitātes nodrošinātājs.

• Novērš problēmu, kur SharePoint produktu konfigurācijas vedni neizdodas pabeigt, kad tiek koplietota SQL Server komplektēšana Turkish_CI_AS. Turklāt PSCDiagnostics žurnālā tiek rādīts kļūdas ziņojums, kas līdzīgs šim:
  
  Neizdevās jaunināt SharePoint produktus.
  Tipa System.Data.SqlClient.SqlException izņēmums bija thrown.
  Papildinformācija par papildinformāciju par izņēmumu: ir jāpaziņo skalārais mainīgais "@newViewUID".
  System.Data.SqlClient.SqlException (0x80131904): ir jāpaziņo skalārais mainīgais "@newViewUID".
  
  Šī problēma rodas pēc tam, kad esat instalējis KB 4486753un KB 4486721.

Šajā atjauninājumā ir iekļauts arī šīs nesecurity problēmas labojums programmā Project Server 2016:

• Ja kopsavilkuma uzdevumiem ir iesniegti statusa atjauninājumi, apstiprinājuma centru neizdodas ielādēt.
  
  Šī problēma rodas pēc tam, kad ir instalēts KB 4493163.

Kā iegūt un instalēt atjauninājumu

Papildinformācija

Informācija par aizsardzību un drošību

Aizsargājieties tiešsaistē: Windows drošības atbalsts

Uzziniet, kā mēs aizsargāties pret kiberdraudiem: Microsoft security