Overzicht
Deze beveiligingsupdate verhelpt een probleem met betrekking tot het uitvoeren van externe code in Microsoft SharePoint, een beveiligingslek met betrekking tot spoofing in SharePoint Server, een beveiligingslek met betrekking tot het vrijgeven van informatie in SharePoint Server en een beveiligingslek met externe code in SharePoint Server. Zie de volgende beveiligingsadviezen voor meer informatie over de beveiligingsproblemen:
- Algemene beveiligingsproblemen en blootstellingen van Microsoft CVE-2021-26420
- Algemene beveiligingsproblemen en blootstellingen van Microsoft CVE-2021-31948
- Algemene beveiligingslekken en blootstellingen van Microsoft CVE-2021-31950
- Algemene beveiligingsproblemen en blootstellingen van Microsoft CVE-2021-31963
- Algemene beveiligingsproblemen en blootstellingen van Microsoft CVE-2021-31964
- Algemene beveiligingsproblemen en blootstellingen van Microsoft CVE-2021-31965
- Algemene beveiligingsproblemen en blootstellingen van Microsoft CVE-2021-31966
Opmerking
Als u deze beveiligingsupdate wilt toepassen, moet de releaseversie van Microsoft SharePoint Enterprise Server 2016 op de computer zijn geïnstalleerd.
Deze openbare update bevat Feature Pack 2 voor SharePoint Server 2016. Feature Pack 2 bevat de volgende functie:
- SharePoint Framework (SPFx)
Deze openbare update bevat ook alle functies die zijn opgenomen in Feature Pack 1 voor SharePoint Server 2016, waaronder:
- Registratie van beheeracties
- MinRole verbeteringen
- Aangepaste SharePoint-tegels
- Hybride taxonomie
- OneDrive API voor SharePoint on-premises
- Moderne gebruikerservaring van OneDrive voor Bedrijven (beschikbaar voor klanten van Software Assurance)
De moderne gebruikerservaring van OneDrive voor Bedrijven vereist een actief Software Assurance-contract op het moment dat de ervaring wordt ingeschakeld, hetzij door installatie van de openbare update, hetzij door handmatige inschakeling. Als u geen actief Software Assurance-contract hebt op het moment van inschakelen, moet u de moderne gebruikerservaring van OneDrive voor Bedrijven uitschakelen.
Zie de volgende artikelen over Microsoft Docs voor meer informatie:
- Nieuwe functies in de openbare update voor SharePoint Server 2016 van november 2016 (Feature Pack 1)
- Nieuwe functies in de openbare update voor SharePoint Server 2016 van september 2017 (Feature Pack 2)
Verbeteringen en oplossingen
Deze update bevat verbeteringen op het vlak van beveiliging en betrouwbaarheid.
Deze beveiligingsupdate bevat tevens correcties en verbeteringen voor de volgende niet-beveiligingsproblemen in SharePoint Server 2016:
- Hiermee worden de prestaties verbeterd van bepaalde databasebewerkingen die worden uitgevoerd door de SharePoint Products Configuration Wizard (PSConfig), timerservicetaken en andere functies.
- Oplossing voor een probleem waarbij het volgende foutbericht wordt weergegeven wanneer u een filter probeert te wissen met behulp van geïndexeerde kolommen in een SharePoint-lijst met veel items:
De waarde van het filter kan niet worden weergegeven. Het veld is mogelijk niet filterbaar of het aantal geretourneerde items overschrijdt de drempelwaarde voor lijstweergave die door de beheerder is afgedwongen. - Lost een probleem op waarbij webonderdelen die afhankelijk zijn van WPProperty niet goed werken. Als u ervoor wilt zorgen dat de webonderdelen werken, moet u ook de stappen in KB 5003528 volgen om aan te geven dat de betreffende . NET-typen toegang hebben tot WPProperty in het Web.config-bestand.
Deze beveiligingsupdate bevat ook een fix voor het volgende niet-beveiligingsprobleem in Project Server 2016. Neem als voorbeeld het volgende scenario:
- U stelt de statusmanager in voor een taak.
- U publiceert het project.
- Later, tijdens dezelfde bewerkingssessie, kunt u de instellingen van de statusmanager wijzigen.
- U publiceert het project.
In deze situatie wordt de eigenschap Statusmanager niet bijgewerkt in de rapportage. In plaats van de nieuwe statusmanager weer te geven, wordt de oude status nog steeds waargenomen.
Bekende problemen in deze update
DataFormWebPart is mogelijk geblokkeerd voor toegang tot een externe URL en genereert '8scdc'-gebeurtenistags in SharePoint Unified Logging System (ULS)-logboeken. Zie KB 5004210 voor meer informatie.
Wanneer externe assembly's toegang proberen te krijgen tot bepaalde gevoelige eigenschappen, wordt gebruikerscode mogelijk geblokkeerd. Wanneer dit probleem optreedt, worden vermeldingen van '8gaol'-gebeurtenissen geregistreerd in de logboeken van SharePoint Unified Logging System (ULS). U kunt bijvoorbeeld de volgende vermelding in ULS-logboeken vinden:
8gaol Geen toegang tot deze gevoelige eigenschap: <gevoelige eigenschapsnaam> uit de buitenste assembly.
Om dit probleem op te lossen, installeert u KB5002002 en volgt u de richtlijnen in KB5004581 om vertrouwde assembly's van derden in te schakelen.
De update downloaden en installeren
Methode 1: Microsoft Update
Deze update is beschikbaar via Microsoft Update. Wanneer u automatisch bijwerken inschakelt, wordt deze update automatisch gedownload en geïnstalleerd. Zie Windows Update: Veelgestelde vragen voor meer informatie over hoe u beveiligingsupdates automatisch kunt downloaden.
Methode 2: Microsoft Update-catalogus
Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.
Methode 3: Microsoft Downloadcentrum
U kunt het zelfstandige updatepakket downloaden via het Microsoft Downloadcentrum. Volg de installatie-instructies op de downloadpagina om de update te installeren.
Meer informatie
Informatie over de implementatie van beveiligingsupdates
Zie Implementatiegegevens voor beveiligingsupdates: 8 juni 2021 (KB5004128) voor implementatiegegevens over deze update.
Informatie over vervangende beveiligingsupdate
Deze beveiligingsupdate vervangt de eerder uitgebrachte beveiligingsupdate 5001917.
Informatie over bestandshash
| Bestandsnaam | SHA256-hash |
|---|---|
| sts2016-kb5001946-fullfile-x64-glb.exe | 9725FE949F7BCC1BD66DD9E4394DB1AD77061A623BDD0004BBAFBE03481397E8 |
Bestandsinformatie
Download de lijst met bestanden die zijn opgenomen in de beveiligingsupdate 5001946.
Informatie over beveiliging en beveiliging
Uzelf online beschermen: ondersteuning voor Windows-beveiliging
Meer informatie over hoe we ons beschermen tegen cyberbedreigingen: Microsoft-beveiliging
Wijzigingsoverzicht
De volgende tabel bevat een overzicht van enkele van de belangrijkste wijzigingen in dit onderwerp.
| Datum | Beschrijving |
|---|---|
| 29 juni 2021 | Er is een bekend probleem toegevoegd in de sectie 'Bekende problemen in deze update'. |
| Augustus 10, 2021 | De sectie 'Bekende problemen in deze update' is bijgewerkt om een oplossing te bieden voor het probleem. |