Beschrijving van de beveiligingsupdate voor SharePoint Enterprise Server 2016: 14 april 2020 (KB4484299)

Van toepassing op
SharePoint Server 2016

Overzicht

Deze beveiligingsupdate verhelpt beveiligingslekken in Microsoft SharePoint voor het uitvoeren van externe code als de software de bronopmaak van een toepassingspakket niet controleert. Deze update verhelpt ook XSS-kwetsbaarheden (Cross-site-scripting) die bestaan als Microsoft SharePoint Server een speciaal vervaardigde webaanvraag voor een getroffen SharePoint-server niet correct opschoont.

Zie de volgende beveiligingsadviezen voor meer informatie over deze beveiligingsproblemen:

Notitie Als u deze beveiligingsupdate wilt toepassen, moet de releaseversie van Microsoft SharePoint Enterprise Server 2016 op de computer zijn geïnstalleerd.

Deze openbare update bevat Feature Pack 2 voor SharePoint Server 2016. Feature Pack 2 bevat de volgende functie:

  • SharePoint Framework (SPFx)

Deze openbare update bevat ook alle functies die zijn opgenomen in Feature Pack 1 voor SharePoint Server 2016, waaronder:

  • Registratie van beheeracties
  • MinRole verbeteringen
  • Aangepaste SharePoint-tegels
  • Hybride taxonomie
  • OneDrive API voor SharePoint on-premises
  • Moderne gebruikerservaring van OneDrive voor Bedrijven (beschikbaar voor klanten van Software Assurance)

De moderne gebruikerservaring van OneDrive voor Bedrijven vereist een actief Software Assurance-contract op het moment dat de ervaring wordt ingeschakeld, hetzij door installatie van de openbare update, hetzij door handmatige inschakeling. Als u geen actief Software Assurance-contract hebt op het moment van inschakelen, moet u de moderne gebruikerservaring van OneDrive voor Bedrijven uitschakelen.

Zie de volgende artikelen over Microsoft Docs voor meer informatie:

Verbeteringen en oplossingen

Deze beveiligingsupdate bevat verbeteringen en oplossingen voor de volgende niet-beveiligingsproblemen in SharePoint Server 2016:

  • Aangezien Brazilië geen zomertijd meer in acht neemt, worden datum- en tijdwaarden onjuist weergegeven voor lijstitems in siteverzamelingen die de tijdzones '(UTC-03:00) Brasilia' en '(UTC-04:00) Cuiaba' gebruiken.
  • Als een lijst veel kolommen en beveiligingsbereiken heeft, maar minder dan de drempelwaarde voor lijstweergave (de standaardinstelling is 5000), kan het lang duren voordat de lijst wordt geopend vanwege een trage reactie van de databaseserver.
  • Ondernemingstrefwoorden kunnen niet worden opgeslagen op de pagina NewDocSet.aspx nadat u een andere metagegevenskolom hebt toegevoegd aan de documentenset.
  • Wanneer u twee verschillende accounts voor de objectcache gebruikt, kan het zijn dat de verzamelingen van publicerende sites af en toe het foutbericht 'Er is iets misgegaan' weergeven.
  • Word 2016 loopt vast wanneer u bepaalde documenten probeert op te slaan.
  • Combinaties van Traditioneel Chinese en andere tekst worden niet correct verwerkt door de Traditioneel Chinees Word Breaker.

De update downloaden en installeren

Methode 1: Microsoft Update

Deze update is beschikbaar via Microsoft Update. Wanneer u automatisch bijwerken inschakelt, wordt deze update automatisch gedownload en geïnstalleerd. Zie Windows Update: Veelgestelde vragen voor meer informatie over hoe u beveiligingsupdates automatisch kunt downloaden.

Methode 2: Microsoft Update-catalogus

Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.

Methode 3: Microsoft Downloadcentrum

U kunt het zelfstandige updatepakket downloaden via het Microsoft Downloadcentrum. Volg de installatie-instructies op de downloadpagina om de update te installeren.

Meer informatie

Informatie over de implementatie van beveiligingsupdates

Zie informatie over de implementatie van beveiligingsupdates van 14 april 2020 voor informatie over de implementatie van deze update.

Informatie over vervangende beveiligingsupdate

Deze beveiligingsupdate vervangt eerder uitgebrachte beveiligingsupdate 4484272.

Informatie over bestandshash

Bestandsnaam SHA1-hash SHA256-hash
sts2016-kb4484299-fullfile-x64-glb.exe 850F792F268B56400103766E2BC5D74D7166B40C 5296CCF54B4F7A184FF3312D08285E51E85E9030A83E1C5A3F4F357E0EFE2E00

Bestandsinformatie

Download de lijst met bestanden die zijn opgenomen in de beveiligingsupdate 4484299.

Informatie over beveiliging en beveiliging

Uzelf online beschermen: ondersteuning voor Windows-beveiliging

Meer informatie over hoe we ons beschermen tegen cyberbedreigingen: Microsoft-beveiliging