Beschrijving van de beveiligingsupdate voor SharePoint Enterprise Server 2016: 8 juni 2021 (KB5001946)

Samenvatting

Met deze beveiligingsupdate wordt een beveiligingsprobleem opgelost SharePoint microsoft-beveiligingsprobleem bij het uitvoeren van code op afstand, SharePoint spoofing vulnerability, SharePoint Server information disclosure vulnerability, and SharePoint Server remote code execution vulnerability. Zie de volgende beveiligingsadviseurs voor meer informatie over de beveiligingsproblemen:

• Microsoft Common Vulnerabilities and Exposures CVE-2021-26420

• Microsoft Common Vulnerabilities and Exposures CVE-2021-31948

• Microsoft Common Vulnerabilities and Exposures CVE-2021-31950

• Microsoft Common Vulnerabilities and Exposures CVE-2021-31963

• Microsoft Common Vulnerabilities and Exposures CVE-2021-31964

• Microsoft Common Vulnerabilities and Exposures CVE-2021-31965

• Microsoft Common Vulnerabilities and Exposures CVE-2021-31966

Deze openbare update levert Feature Pack 2 voor SharePoint Server 2016. Feature Pack 2 bevat de volgende functie:

• SharePoint Framework (SPFx)

Deze openbare update bevat ook alle functies die zijn opgenomen in Feature Pack 1 voor SharePoint Server 2016, waaronder:

• Logboekregistratie van beheeracties

• MinRole-verbeteringen

• SharePoint Aangepaste tegels

• Hybride taxonomie

• OneDrive API voor SharePoint on-premises

• OneDrive voor Bedrijven moderne gebruikerservaring (beschikbaar voor klanten van Software Assurance)

Voor OneDrive voor Bedrijven moderne gebruikerservaring is een actief Software Assurance-contract vereist op het moment dat de ervaring is ingeschakeld, hetzij door de installatie van de openbare update of door handmatige inschakelen. Als u op het moment van inschakelen geen actief Software Assurance-contract hebt, moet u de OneDrive voor Bedrijven moderne gebruikerservaring uitschakelen.

Zie de volgende Microsoft Docs-artikelen voor meer informatie:

• Nieuwe functies opgenomen in de openbare update van november 2016 voor SharePoint Server 2016 (Feature Pack 1)

• Nieuwe functies die zijn opgenomen in de openbare update van september 2017 voor SharePoint Server 2016 (Feature Pack 2)

Verbeteringen en oplossingen

Deze update bevat beveiligings- en betrouwbaarheidsverbeteringen.

Deze beveiligingsupdate bevat ook oplossingen en verbeteringen voor de volgende niet-beveiligingsproblemen in SharePoint Server 2016:

• Verbetert de prestaties van bepaalde databasebewerkingen die worden uitgevoerd door SharePoint Wizard Productconfiguratie (PSConfig), Timerservicetaken en andere functies.

• Lost een probleem op waarbij u het volgende foutbericht ontvangt wanneer u probeert een filter te verwijderen met behulp van geïndexeerde kolommen in een SharePoint-lijst met veel items: De waarde van het filter kan niet worden
  weergegeven. Het veld kan mogelijk niet worden gefilterd of het aantal geretourneerde items overschrijdt de drempelwaarde voor de lijstweergave die door de beheerder is afgedwongen.

• Lost een probleem op waarbij Webonderdelen die afhankelijk zijn van WPProperty niet correct werken. Als u de Webonderdelen wilt laten werken, moet u ook de stappen volgen die zijn opgegeven in KB 5003528 om aan te geven dat de betreffende .NET-typen toegang mogen krijgen tot WPProperty in het Web.config-bestand.

Deze beveiligingsupdate bevat ook een oplossing voor het volgende niet-beveiligingsprobleem in Project Server 2016. Neem het volgende scenario:

• Voor een taak stelt u Statusbeheer in.

• U publiceert het project.

• Later, terwijl u in dezelfde bewerkingssessie bent, wijzigt u de instellingen voor Statusbeheer.

• U publiceert het project.

In deze situatie wordt de eigenschap Statusbeheer niet bijgewerkt in de rapportage. In plaats van de nieuwe Statusbeheer weer te geven, wordt het oude nog steeds waargenomen.

Bekende problemen in deze update

• DataFormWebPart kan worden geblokkeerd voor toegang tot een externe URL en genereert gebeurtenislabels '8scdc' in SharePoint Uls-logboeken (Unified Logging System). Zie KB-5004210.

• Wanneer vergaderingen van derden toegang proberen te krijgen tot bepaalde gevoelige eigenschappen, kan gebruikerscode worden geblokkeerd. Wanneer dit probleem optreedt, worden gebeurtenisgegevens '8gaol' aangemeld in SharePoint Uls-logboeken (Unified Logging System). U kunt bijvoorbeeld de volgende vermelding vinden in ULS-logboeken:
  
  8gaol Kan geen toegang krijgen tot deze gevoelige eigenschap: <naam van gevoelige eigenschap> de buitenste vergadering.

  Als u dit probleem wilt oplossen, installeert u KB5002002 en volgt u de richtlijnen in KB5004581 om vertrouwde vergaderingen van derden in teschakelen.

De update downloaden en installeren

Meer informatie

Informatie over beveiliging en beveiliging

Uzelf online beschermen: Windows-beveiliging ondersteuning

Meer informatie over hoe we ons beschermen tegen cyberdreigingen: Microsoft Security

Geschiedenis wijzigen

 In de volgende tabel worden enkele van de belangrijkste wijzigingen in dit onderwerp samengevat.