Beschrijving van de beveiligingsupdate voorsharepoint Enterprise Server 2016:9 april 2019

Samenvatting

Met deze beveiligingsupdate wordt een XSS-beveiligingslek (cross-site-scripting) opgelost dat optreedt wanneer Microsoft SharePoint Server een speciaal vervaardigde webaanvraag niet op de juiste manier sanitiseert met een getroffen SharePoint-Server. Zie voor meer informatie over het beveiligingslek, Microsoft veelvoorkomende beveiligingslekken en blootstellingen CVE-2019-0830 en Microsoft veelvoorkomende beveiligingslekken en blootstellingen CVE-2019-0831. Opmerking Als u deze beveiligingsupdate wilt toepassen, moet de versie van Microsoft SharePoint Enterprise Server 2016 op de computer zijn geïnstalleerd.

Deze openbare update biedt Feature Pack 2 voorsharepoint server 2016. Feature Pack 2 bevat de volgende functie:

• SharePoint Framework (SPFx)

Deze openbare update biedt ook alle functies die zijn opgenomen in de Feature Pack 1 voorsharepoint server 2016, waaronder:

• Logboekregistratie van administratieve handelingen

• MinRole-verbeteringen

• Aangepaste tegels van SharePoint

• Hybride controle (preview)

• Hybride taxonomie

• OneDrive-API voorsharepoint on-premises

• OneDrive voor Business moderne gebruikerservaring (beschikbaar voor Software Assurance-klanten)

De OneDrive voor Business moderne gebruikerservaring vereist een actieve Software Assurance-overeenkomst op het moment dat de ervaring is ingeschakeld, hetzij door de installatie van de openbare update of handmatige medewerkers. Als u geen actieve Software Assurance-contract op het moment van medewerkers hebt, moet u de OneDrive voor Business moderne gebruikerservaring uitschakelen.

Zie de volgende artikelen in de Microsoft docs voor meer informatie:

• Nieuwe functies die zijn opgenomen in de openbare update van november 2016 voorsharepoint server 2016 (Feature Pack 1)

• Nieuwe functies die zijn opgenomen in de openbare update van september 2017 voorsharepoint server 2016 (Feature Pack 2)

Verbeteringen en correcties

Bevat correcties voor de volgende problemen met anders dan voor beveiliging in SharePoint Server 2016:

• Wanneer de regel ontbrekende server afhankelijkheden Health Analyzer wordt uitgevoerd op een server waarop de service SPWebService niet wordt uitgevoerd, wordt een foutbericht waarin wordt aangegeven dat sommige webonderdelen ontbreken in het systeem wordt weergegeven in het rapport Health Analysis.

  Interne ondersteuningsinformatie van Microsoft

  OfficeMain:3448309

• De filterfunctionaliteit in een besturingselement voor het kiezen van activa werkt niet en toont een verouderde stijl van de GEBRUIKERSINTERFACE.

  Interne ondersteuningsinformatie van Microsoft

  OfficeMain:3454804

• Variaties negeren de functies die niet zijn geïnstalleerd op een farm in plaats van het inrichten op een nieuwe site te blokkeren.

  Interne ondersteuningsinformatie van Microsoft

  OfficeMain:3454812

• Als u een kolom met spaties in de kolom titel toevoegt aan een SharePoint-lijst of-document, wordt de kolom titel weergegeven als gecodeerde tekens. Dit probleem treedt op wanneer de Multilingual User Interface (MUI) is ingeschakeld en de huidige taal op uw computer verschilt van de standaardtaal van de SharePoint-site.

  Interne ondersteuningsinformatie van Microsoft

  OfficeMain:3454922

Bevat correcties voor de volgende problemen met anders dan voor beveiliging in Project Server 2016:

• Wanneer u een query veel projecten in batches via de client-side object model (CSOM), de aangepaste velden van het project waarden worden geretourneerd als ' null '.

  Interne ondersteuningsinformatie van Microsoft

  OfficeMain:3454194

• In een omgeving die gebruikmaakt van de Japanse nieuwe tijdrekening kalender, datumnotaties met jaar worden niet toegepast op de tijdlijnweergave voor datums na 1 mei 2019.

  Interne ondersteuningsinformatie van Microsoft

  OfficeMain:3455057

• Wanneer u een project een query met behulp van een Representational State Transfer (REST)-aanroep, niet alle van de verwachte projectgerelateerde eigenschappen worden geretourneerd.

  Interne ondersteuningsinformatie van Microsoft

  OfficeMain:3454514

• Wanneer u een enkele resource via de client-side object model (CSOM) bijwerkt, wordt een rapportage (resource Sync) taak onverwacht aangeroepen voor alle resources en het proces duurt veel langer dan verwacht.

  Interne ondersteuningsinformatie van Microsoft

  OfficeMain:3454516

• Als u een project rechtstreeks publiceert zonder eerst een expliciete opslagbewerking uit te voeren, ontvangt u geen e-mailmelding voor nieuwe of gewijzigde toewijzingen.

  Interne ondersteuningsinformatie van Microsoft

  OfficeMain:3454639

• Neem het volgende scenario:

• U migreert uw Project Server 2010 of 2013 gegevens naar Project Server 2016.

• U opent een project voor het bewerken van Project Web app.

• U verwijdert taken in het project. U het project opslaat.

In dit geval, wanneer het project opnieuw wordt geopend, u vinden dat de taken die zijn verwijderd eerder weergegeven of dat het project kan niet worden geopend.

Interne ondersteuningsinformatie van Microsoft

OfficeMain:3454301

Interne ondersteuningsinformatie van Microsoft

Office Main interne bugs: 3450754, 3454826, 3453587, 3455130

De update ophalen en installeren

Meer informatie

Help en ondersteuning voor deze beveiligingsupdate opvragen

Help voor het installeren van updates: Bescherm uzelf online Help voor het beveiligen van uw Windows-computer tegen virussen en malware: Microsoft Security Lokale ondersteuning op basis van uw land: internationale ondersteuning