Beschrijving van de beveiligingsupdate voorsharepoint Enterprise Server 2016:12 november 2019

Samenvatting

Deze beveiligingsupdate lost een beveiligingslek met betrekking tot het vrijgeven van informatie in Microsoft SharePoint als een aanvaller een speciaal vervaardigd bestand naar de SharePoint-server uploadt. Zie voor meer informatie over het beveiligingslek, Microsoft veelvoorkomende beveiligingslekken en blootstellingen CVE-2019-1443.

Opmerking Als u deze beveiligingsupdate wilt toepassen, moet de versie van Microsoft SharePoint Enterprise Server 2016 op de computer zijn geïnstalleerd.

Deze openbare update biedt Feature Pack 2 voorsharepoint server 2016. Feature Pack 2 bevat de volgende functie:

• SharePoint Framework (SPFx)

Deze openbare update biedt ook alle functies die zijn opgenomen in de Feature Pack 1 voorsharepoint server 2016, met inbegrip van de volgende:

• Logboekregistratie van administratieve handelingen

• MinRole-verbeteringen

• Aangepaste tegels van SharePoint

• Hybride taxonomie

• OneDrive-API voorsharepoint on-premises

• OneDrive voor Business moderne gebruikerservaring (beschikbaar voor Software Assurance-klanten)

De OneDrive voor Business moderne gebruikerservaring vereist een actieve Software Assurance-contract op het moment dat de ervaring is ingeschakeld, hetzij door het installeren van de openbare update of handmatige medewerkers. Als u geen actieve Software Assurance-contract op het moment van medewerkers hebt, moet u de OneDrive voor Business moderne gebruikerservaring uitschakelen.

Zie de volgende artikelen in de Microsoft docs voor meer informatie:

• Nieuwe functies die zijn opgenomen in de november 2016 PU voorsharepoint server 2016 (Feature Pack 1)

• Nieuwe functies die zijn opgenomen in de 2017 PU voorsharepoint server 2016 van september (Feature Pack 2)

Verbeteringen en correcties

Deze beveiligingsupdate bevat verbeteringen en correcties voor de volgende problemen met anders dan voor beveiliging in SharePoint Server 2016:

• Hiermee verwijdert u de hybride controlefunctie van SharePoint Server 2016.

  Interne ondersteuningsinformatie van Microsoft

  OfficeVSTS:3625477

• Vermindert de ernst van bepaalde upgrade sequence-berichten van waarschuwing naar INFO. Deze berichten geven aan dat de upgrade actie geen wijzigingen hoeft te maken omdat de database-extensie momenteel niet is ingeschakeld in de database. U ziet bijvoorbeeld geen upgrade berichten meer zoals de volgende worden aangeduid als waarschuwingen: "Negeren upgrade reeks: Microsoft. SharePoint. business data. upgrade. bdcdatabaseextensionupgradesequence omdat de uitbreiding van de database gerelateerde inhoud Microsoft. SharePoint. business data. sharedservice. bdcdatabaseextension is niet ingeschakeld."

  Interne ondersteuningsinformatie van Microsoft

  OfficeVSTS:3626925

• Corrigeert een probleem dat ervoor zorgt dat fouten bij het uploaden van documenten die koppelingen naar zeer lange Url's bevatten.

  Interne ondersteuningsinformatie van Microsoft

  OfficeVSTS:3610210

• Oplossing voor een probleem waarbij het webonderdeel geen inhoud weergeeft wanneer gebruikers een CSWP-webonderdeel (Content Search) bezoeken vanuit de Google-Paginaviewer of de waarde Alwaysrenderonserver in een CSWP (Content Search-webonderdeel) instellen op True.

  Interne ondersteuningsinformatie van Microsoft

  OfficeVSTS:3593188

• Corrigeert een probleem waarbij de timer opdracht product versie mislukt op toegewezen zoeken en gedistribueerde cache-servers.

  Interne ondersteuningsinformatie van Microsoft

  OfficeVSTS:3645310

• Corrigeert een probleem in welke publicatie cache-items paginaveld gegevens ontbreken nadat de IIS-app-groep opnieuw wordt opgestart.

  Interne ondersteuningsinformatie van Microsoft

  OfficeVSTS:3662425

• Wanneer een webtoepassing standaardconfiguratie gebruikt voor het configureren van SAML gebaseerde claims verificatie met behulp van Active Directory Federation Services (AD FS) en de personenkiezer account resolutie, gebruikers van een extern vertrouwd domein ervaring de volgende Kwesties:

  • Ze kunnen zich niet aanmelden bij een site.

  • Ze kunnen niet worden opgelost door de kiezer mensen als ze zijn ingesteld met behulp van ADFS en ' E-mail ' als de identiteitsclaim hebben.

  Interne ondersteuningsinformatie van Microsoft

  OfficeVSTS:3662573

Deze beveiligingsupdate bevat een correctie voor het volgende probleem met anders dan voor beveiliging in Project Server 2016:

• In een Project Web app (PWA)-project waarin een voorgestelde resource wordt vervangen door een toegezegde resource (of vice versa), worden bestaande toewijzingen worden niet vervangen door de nieuwe resource. In plaats daarvan gaan de toewijzingen verloren.

  Interne ondersteuningsinformatie van Microsoft

  OfficeVSTS:3555668

Interne ondersteuningsinformatie van Microsoft

Interne bug: OfficeVSTS: 2517452

De update ophalen en installeren

Meer informatie

Help en ondersteuning voor deze beveiligingsupdate opvragen

Help voor het installeren van updates: Bescherm uzelf online Help voor het beveiligen van uw Windows-computer tegen virussen en malware: Lokale ondersteuning op basis van uw land: