SharePoint Enterprise Server 2016 drošības atjauninājuma apraksts: 2021. gada 13. jūlijs (KB5001976)

Kopsavilkums

Šis drošības atjauninājums novērš Microsoft SharePoint Server izlikšanās ievainojamību, SharePoint Servera informācijas atklāšanas ievainojamību un SharePoint Server attālās koda izpildes ievainojamību. Lai uzzinātu vairāk par ievainojamībām, skatiet šos drošības padomniekus:

• Microsoft bieži sastopamās ievainojamības un ekspozīcijas CVE-2021-34517

• Microsoft bieži sastopamās ievainojamības un ekspozīcijas CVE-2021-34519

• Microsoft bieži sastopamās ievainojamības un ekspozīcijas CVE-2021-34520

• Microsoft bieži sastopamās ievainojamības un ekspozīcijas CVE-2021-34467

• Microsoft bieži sastopamās ievainojamības un ekspozīcijas CVE-2021-34468

Šis publiskais atjauninājums nodrošina 2. līdzekļu pakotni SharePoint Server 2016. 2. līdzekļu pakotnē ir šāds līdzeklis:

• SharePoint Framework (SPFx)

Šis publiskais atjauninājums nodrošina arī visus līdzekļus, kas iekļauti 1. līdzekļu pakotnē sistēmai SharePoint Server 2016, tostarp:

• Administratīvo darbību reģistrēšana

• MinRole uzlabojumi

• SharePoint Pielāgoti elementi

• Hibrīdā taksonomija

• OneDrive Lokāla SharePoint API

• OneDrive darbam lietotāja pieredze (pieejama Software Assurance klientiem)

Mūsdienīgai OneDrive darbam lietošanas pieredzei ir nepieciešams aktīvs Software Assurance līgums brīdī, kad pieredze tiek iespējota, instalējot publisko atjauninājumu vai manuāli iespējojot to. Ja iespējošanas laikā jums nav aktīva Software Assurance līguma, izslēdziet modernu OneDrive darbam pieredzi.

Papildinformāciju skatiet šādos Microsoft docs rakstos:

• 2016. gada novembra publiskajā atjauninājumā versijai SharePoint Server 2016 (1. līdzekļu pakotne) iekļautie jaunie līdzekļi

• Jauni līdzekļi, kas iekļauti 2017. gada septembra publiskajā atjauninājumā sistēmai SharePoint Server 2016 (2. līdzekļu pakotne)

Uzlabojumi un labojumi

Šajā drošības atjauninājumā ir labojumi šādām nesecurity problēmām programmā SharePoint Server 2016:

• Novērš problēmu, kad PSConfig nesāc administratīvo Microsoft Edge, kad mēģināt izmantot SharePoint Server centrālo administrēšanu.

• Novērš problēmu, kuras dēļ nevarat atrisināt portāla superlietošanas un portāla super lasītāja kontus vairāku nomnieku fermā.

• Novērš problēmu, kuras dēļ nevarat atvērt XSL un Parameters redaktoru programmā Microsoft Edge kura pamatā ir Chromium.

• Novērš problēmu, kad SharePoint noformētājs neizveidojiet veidlapu lapu apakšvietnē.

• Novērš problēmu, kur vietnes Aggregator tīmekļa daļa ne pievienotu jaunu cilni, kā paredzēts.

Šajā drošības atjauninājumā ir iekļauti arī labojumi šādām nesecurity problēmām programmā SharePoint Server 2016. Lai pilnībā novērstu problēmas, kopā ar šo atjauninājumu 5001981 kb.

• Pievieno iespēju mainīt servera ASP.NET servera tīmekļa lietojumprogrammas stāvokļa atšifrēšanu un SharePoint validācijas atslēgas. Set-SPMachineKey PowerShell cmdlet konfigurē un izvieto jaunas atšifrēšanas un validācijas atslēgas fermas serveros. Update-SPMachineKey PowerShell cmdlet izvieto atšifrēšanu un validācijas atslēgas fermas serveros.

• Novērš problēmu, kas ietekmē apiešanas saraksta funkcionalitāti meklēšanas rāpuļprogrammas starpniekservera iestatījumos, Windows aizstājējzīmju atbalsts tiek atbalstīts apiešanas sarakstam.

Šajā drošības atjauninājumā ir arī labojumi šādām nesecurity problēmām Project Server 2016:

• Novērš problēmu, kuras dēļ pēc darba laika uzskaites tabulas iesniegšanas nav redzami statusa atjauninājumi, kas tiek rādīti apstiprināšanai.

• Plānotajā tīmekļa daļā poga Ielīmēt nelīmē izgriezto vai nokopēto uzdevumu režģī. Ielīmēšana, izmantojot tastatūru (Ctrl+V), darbojas, kā paredzēts. Tomēr, ja izgriezīsiet, izmantojot tastatūru (Ctrl+X), šī kombinācija nedarbojas. Ctrl+X kopē uzdevumu, nevis to izgriež.

Zināmās problēmas šajā atjauninājumā

Esošas darbplūsmas var pārtraukt darboties Microsoft SharePoint 2010 darbplūsmās pēc šī drošības atjauninājuma instalēšanas programmatūrai SharePoint Server. Turklāt notikumu tagi "c42q8," "c42ra" vai "c42rh" tiek reģistrēti SharePoint vienotās reģistrēšanas sistēmas (ULS) žurnālā. Papildinformāciju skatiet rakstā KB 5004862.

Kā iegūt un instalēt atjauninājumu

Papildinformācija

Informācija par aizsardzību un drošību

Aizsargājieties tiešsaistē: Windows drošība atbalsts

Uzziniet, kā mēs aizsargāties pret kiberdraudiem: Microsoft security

Izmaiņu vēsture

 Šajā tabulā apkopotas dažas no svarīgākajām šīs tēmas izmaiņām.