SharePoint Enterprise Server 2016 drošības atjauninājuma apraksts: 8. oktobrī, 2019

Kopsavilkums

Šis drošības atjauninājums novērš izlikšanās ievainojamību, ja Microsoft SharePoint Server nav pareizi sanitize speciāli izstrādāts tīmekļa pieprasījumu attiecīgajā SharePoint Server. Lai iegūtu papildinformāciju par drošības problēmu, skatiet šo Security konsultācijas:

• Microsoft vienota vājās vietas un riska CVE-2019-1070

• Microsoft vienota vājās vietas un riska CVE-2019-1328

• Microsoft vienota vājās vietas un riska CVE-2019-1329

• Microsoft vienota vājās vietas un riska CVE-2019-1330

Ņemiet vērā Lai lietotu šo drošības atjauninājumu, datorā jābūt instalētai Microsoft SharePoint Enterprise Server 2016 laidiena versija, kas instalēta datora.

Šis publiskais atjauninājums nodrošina līdzekļu pakotni 2 SharePoint Server 2016. Feature Pack 2 ir šāds līdzeklis:

• SharePoint Framework (SPFx)

Šis publiskais atjauninājums nodrošina arī visus līdzekļus, kas bija iekļauti līdzekļu pakotne 1 SharePoint Server 2016, tostarp:

• Administratīvās darbības reģistrēšana

• MinRole uzlabojumi

• SharePoint pielāgoto elementu

• Hibrīda auditēšana (priekšskatījums)

• Hibrīda taksonomija

• OneDrive API darbam ar SharePoint lokāli

• OneDrive darba moderno lietotāja pieredzi (pieejams Software Assurance klientiem)

OneDrive darba moderno lietotāja pieredzi, ir nepieciešams aktīvs Software Assurance līgums laikā, kad pieredze ir iespējota vai nu publisku atjauninājumu instalēšana vai manuāla aktivizēšana. Ja jums nav aktīva Software Assurance līgums aktivizēšanas laikā, ir jāizslēdz OneDrive darba moderno lietotāja pieredzi.

Lai iegūtu papildinformāciju, skatiet šajos rakstos Microsoft Docs:

• Jauni līdzekļi, kas iekļauti novembra 2016 publiskā atjauninājuma SharePoint Server 2016 (Feature Pack 1)

• Jauni līdzekļi, kas iekļauti septembrī 2017 publiskā atjauninājuma SharePoint Server 2016 (Feature Pack 2)

Uzlabojumus un labojumus

Drošības atjauninājumā ir labojumi norādītos šādas problēmas SharePoint Server 2016:

• Tiek novērsta problēma ar konvertēšanas SPWebApplication cmdlet, lietotāja pamatnosaukums (UPN) ir iestatīts kā identifikators. Tagad jums būs iespēja pārvietot SharePoint autentifikāciju Active Directory Federācijas pakalpojums (AD FS) identitātes nodrošinātāju, izmantojot šādu komandu:

  Convert-SPWebApplication -Identity $wa -From CLAIMS-WINDOWS -To CLAIMS-TRUSTED-DEFAULT -TrustedProvider $tp

  Microsoft iekšējā atbalsta informācija

  OfficeVSTS:3545718

• Tiek novērsta problēma, kas ietekmē piekļuvi resursdatora nosaukumu vietņu kolekciju, ja viena no vietnēm ir dzēsts un lietotāji zaudē piekļuvi citām vietnēm par dienu. Tagad lietotāji varēs piekļūt visām vietnēm , izpildot komandu PowerShell pat tad, ja viena no vietām ir svītrots:

  $config = Get-SPSecurityTokenServiceConfig

  $config.WindowsModeIgnoreCache = $true

  $config.Update()

  Microsoft iekšējā atbalsta informācija

  OfficeVSTS:3569676

• Lietotāji, kuriem ir ierobežotas atļaujas sarakstā vai dokumentu bibliotēkā, bet kuriem ir apstiprināšanas līmeņa atļaujas mapē, tagad var apstiprināt vairākus mapē esošos vienumus vai dokumentus. Lai pabeigtu apstiprināšanu, jāatlasa vienumi mapē un jāizmanto opcija Apstiprināt/noraidīt lentē.

  Microsoft iekšējā atbalsta informācija

  OfficeVSTS:3592373

• SharePoint ielāpošana var kopēt vairāk mapju, nekā ir nepieciešams Side-by-side ielāpošanai. Tas patērē papildu vietu cietajā diskā. Šis atjauninājums novērš problēmu, ierobežojot kopēšanu tikai mapes, kas nepieciešamas Side-by-side ielāpošana.

  Microsoft iekšējā atbalsta informācija

  OfficeVSTS:3503595

Drošības atjauninājumā ir uzlabojumus un labojumus Project Server 2016 norādītos šādas problēmas:

• Veic izmaiņas, lai parādītu jauno japāņu ēras nosaukums datuma formāts paraugi datuma formātā Project Web App (PWA) vietās.

  Microsoft iekšējā atbalsta informācija

  OfficeVSTS:3558804

• Rekvizīts Ownerid tagad ir pieejams, lai atjauninātu projekta īpašnieku, izmantojot REST zvanu. Šī rekvizīta tips ir virkne, bet tas akceptē tikai lietotāja skaitlisko ID.

  Microsoft iekšējā atbalsta informācija

  OfficeVSTS:3502726

• Resursu kalendāra izņēmumi nevar dzēst, izmantojot klienta objekta modeļa (CSOM). Šī problēma rodas, kad instalējat atjauninājumu 4464594.

  Microsoft iekšējā atbalsta informācija

  OfficeVSTS:3456160

• Ja posma statusa informācijas teksts satur speciālās rakstzīmes, piemēram, zīmi (&), darbplūsmas neizdodas.

  Microsoft iekšējā atbalsta informācija

  OfficeVSTS:3466385

• Ja grafika novirze procentos (SVP) vai izmaksu novirze procentos (CVP) iegūtās vērtības kļūst ļoti liels, tas rada pārpildes stāvoklis. Tas izraisa klienta objekta modeļa (CSOM) vai REST zvani, kas tiek veiktas, piekļūstot projektam neizdodas. SVP un CVP vērtībām tagad ir zemāka robeža "-100%" un augšējā robeža ir "100%".

  Microsoft iekšējā atbalsta informācija

  OfficeVSTS:3561175

Kā iegūt un instalēt atjauninājumu

Papildinformācija

Kā saņemt šī drošības atjauninājuma palīdzību un atbalstu

Palīdzība par atjauninājumu instalēšanu: Aizsargājiet sevi tiešsaistē Palīdz aizsargāt pret vīrusiem un ļaunprātīgu datora, kurā darbojas operētājsistēma Windows: Vietējais atbalsts atbilstoši jūsu valstij: