SharePoint Enterprise Server 2016 drošības atjauninājuma apraksts: 2021 (KB4493195)

Kopsavilkums

Šis drošības atjauninājums novērš Microsoft SharePoint izlikšanās ievainojamība, SharePoint attālā koda izpildes ievainojamība un SharePoint informācijas izpaušanas ievainojamība. Lai uzzinātu vairāk par šīm ievainojamība, skatiet tālāk minētos drošības ieteikumus.

• Microsoft Biežākās ievainojamība un ekspozīcijas CVE-2021-1726

• Microsoft Biežākās ievainojamība un ekspozīcijas CVE-2021-24071

• Microsoft Biežākās ievainojamība un ekspozīcijas CVE-2021-24072

• Microsoft Biežākās ievainojamība un ekspozīcijas CVE-2021-24066

Šis publiskais atjauninājums nodrošina SharePoint Server 2016 līdzekļu pakotni 2. 2. līdzekļu pakotnē ir iekļauts šāds līdzeklis:

• SharePoint Framework (SPFx)

Šis publiskais atjauninājums sniedz arī visus līdzekļus, kas ir iekļauti SharePoint Server 2016 līdzekļu pakotnē 1, tostarp:

• Administrēšanas darbību reģistrēšana

• MinRole uzlabojumi

• SharePoint pielāgoti elementi

• Hibrīdā taksonomija

• OneDrive API for SharePoint lokālajā vidē

• OneDrive darbam modernā lietotāja pieredze (pieejama programmatūras garantijas klientiem)

Mūsdienu OneDrive darbam mūsdienīgai lietotāju pieredzei ir nepieciešams aktīvais programmatūras apdrošināšanas līgums brīdī, kad ir iespējota šī pieredze, vai nu ar publiskās atjaunināšanas vai manuālās aktivizēšanas palīdzību. Ja jums nav aktīva Software Assurance līguma aktivizēšanas laikā, ir jāizslēdz OneDrive darbam mūsdienīga lietotāja pieredze.

Lai iegūtu papildinformāciju, skatiet tālāk norādītos rakstus Microsoft dokumenti:

• Jauni līdzekļi, kas iekļauti 2016 novembra publiskajā atjauninājumā SharePoint Server 2016 (1. līdzekļu pakotne)

• Jauni līdzekļi, kas iekļauti 2017 septembra publiskajā atjauninājumā SharePoint Server 2016 (2. līdzekļu pakotne)

Uzlabojumi un labojumi

Šajā drošības atjauninājumā ir labojumi attiecībā uz šādām nedrošības problēmām pakalpojumā SharePoint Server 2016:

• Kamēr pārlūkojat tīmekļa lietojumprogrammas un nepievienoto satura datu bāzu vietņu kolekcijas, izmantojot dublējumu un atjaunošanas līdzekli centrālajā administratorā, atlasot jebkuru resursdatora galvenes vietņu kolekciju, kurā ietilpst portu numuri, tiek ģenerēts tukšs ekrāns.

• Novērš RSS skatītāja tīmekļa daļa bojātas problēmas.

• Novērš problēmu, kuras dēļ dokumenta vietrādis URL dokumentu bibliotēkā ir nepareizi parādīts resursdatora nosaukumu vietņu kolekcijā.

• Novērš problēmu, kuras rezultātā lietotāja informāciju datu bāzē aizstāj cits lietotājs, kuram ir vienāds tp_Id citā datu bāzē.

Šajā drošības atjauninājumā ir iekļauti arī labojumi, kas attiecas uz tālāk norādītajām problēmām programmā Project Server 2016:

• Kad programmā Project Web App tiek izveidots dublicēts skats, kļūdas ziņojuma uzvedne nav redzama.

• Uzdevuma sākšanas/beigšanas datums ir nepareizs pēc uzdevuma uzdevuma veikšanas, kas tiek palielināts līdz > 0 un kur uzdevums ir pagrieziena punkts (ilgums ir 0). Šī problēma rodas pēc tam, kad ir instalēts KB 4486753.

Zināmās problēmas šajā atjauninājumā

• 1. problēma

  Ja pielāgotās SharePoint lapas izmanto SPWorkflowDataSource vai FabricWorkflowInstanceProvider lietotāja vadīklu, dažas šo lapu funkcijas var nedarboties.

  Risinājums

  Lai atrisinātu šo problēmu, skatiet KB5000640.

• 2. problēma

  Dokumenta URL remarkas elipsi dokumentu bibliotēkā trūkst parametru docid vaicājuma virknes parametra, ja ir iespējots līdzeklis dokumenta ID.

  Risinājums

  Lai novērstu šo problēmu, instalējiet KB 4493232.

Kā iegūt un instalēt atjauninājumu

Papildinformācija

Informācija par aizsardzību un drošību

Aizsargāšanās tiešsaistē: Windows drošības atbalsts

Uzzini, kā mēs varam aizsargāt pret kiberuzbrukumiem: Microsoft Security