Beschrijving van de beveiligingsupdate voor SharePoint Enterprise Server 2016:14 april 2020

Samenvatting

Met deze beveiligingsupdate wordt een beveiligingslek met betrekking tot cross-site scripting (XSS) opgelost dat zich voordoet als op Microsoft SharePoint Server een speciaal ontworpen webverzoek wordt opgeschoond naar een desbetreffende SharePoint-Server. Deze update bevat ook een oplossing voor een probleem met het uitvoeren van externe code in Microsoft SharePoint als de software de bronopmaak van een toepassingspakket niet controleert. Zie Microsoft common zwakke plekken en blootstellings CVE-2020-0923 en Microsoft common kwetsbaarheden en blootstellingen in CVE-2020-0931voor meer informatie over de beveiligingslekken.

Opmerking Als u deze beveiligingsupdate wilt toepassen, moet de releaseversie van Microsoft SharePoint Enterprise Server 2016 op de computer zijn geïnstalleerd.

Deze openbare update levert Feature Pack 2 voor SharePoint Server 2016. Feature Pack 2 bevat de volgende functie:

SharePoint Framework (SPFx)

Deze openbare update levert ook alle functies op die deel uitmaken van Feature Pack 1 voor SharePoint Server 2016, waaronder:

Logboekregistratie van beheeracties
Overzicht minrolehttp://go.Microsoft.com/fwlink/?LinkId=746327 uitbreidingen
Aangepaste tegels in SharePoint
Hybride taxonomie
OneDrive-API voor on-premises SharePoint
Moderne gebruikerservaring voor OneDrive voor bedrijven (beschikbaar voor Software Assurance-klanten)

Voor de moderne gebruikerservaring voor OneDrive voor bedrijven is een actief Software Assurance-contract vereist op het moment dat de ervaring is ingeschakeld, hetzij via de installatie van de openbare update als een handmatige activering. Als u op het moment van de activering geen actief programma voor Software Assurance hebt, moet u de moderne gebruikerservaring van OneDrive voor bedrijven uitschakelen.

Zie de volgende artikelen over Microsoft docs voor meer informatie:

Hoe kan ik de update installeren en installeren?

Methode 1: Microsoft Update

Deze update is beschikbaar via Microsoft Update. Wanneer u automatische updates inschakelt, wordt deze update automatisch gedownload en geïnstalleerd. Zie Windows Update: veelgestelde vragenvoor meer informatie over het automatisch installeren van beveiligingsupdates.

Methode 2: Microsoft Update-catalogus

Als u het zelfstandige pakket voor deze update wilt installeren, gaat u naar de website van de Microsoft Update-catalogus .

Methode 3: Microsoft Download centrum

U kunt het zelfstandige updatepakket ophalen via het Microsoft Download centrum. Volg de installatie-instructies op de downloadpagina om de update te installeren.