Podsumowanie
Ta aktualizacja zabezpieczeń usuwa luki w zabezpieczeniach umożliwiające zdalne wykonanie kodu programu Microsoft SharePoint, spoofing programu SharePoint, ujawnienie informacji w programie SharePoint Server oraz podatność na zdalne wykonanie kodu w programie SharePoint Server. Aby dowiedzieć się więcej o lukach w zabezpieczeniach, zobacz następujące porady dotyczące zabezpieczeń:
- Typowe luki w zabezpieczeniach i zagrożenia firmy Microsoft CVE-2021-26420
- Typowe luki w zabezpieczeniach i zagrożenia firmy Microsoft CVE-2021-31948
- Typowe luki w zabezpieczeniach i zagrożenia firmy Microsoft CVE-2021-31950
- Typowe luki w zabezpieczeniach i zagrożenia firmy Microsoft CVE-2021-31963
- Typowe luki w zabezpieczeniach i zagrożenia firmy Microsoft CVE-2021-31964
- Typowe luki w zabezpieczeniach i zagrożenia firmy Microsoft CVE-2021-31965
- Typowe luki w zabezpieczeniach i zagrożenia firmy Microsoft CVE-2021-31966
Uwaga
Aby zastosować tę aktualizację zabezpieczeń, na komputerze musi być zainstalowana wydana wersja programu Microsoft SharePoint Enterprise Server 2016.
Ta publiczna aktualizacja zawiera dodatek Feature Pack 2 dla programu SharePoint Server 2016. Dodatek Feature Pack 2 zawiera następujące funkcje:
- SharePoint Framework (SPFx)
Ta aktualizacja publiczna zapewnia również wszystkie funkcje zawarte w dodatku Feature Pack 1 dla programu SharePoint Server 2016, w tym:
- Rejestrowanie akcji administracyjnych
- Ulepszenia funkcji MinRole
- Kafelki niestandardowe programu SharePoint
- Taksonomia hybrydowa
- Interfejs API usługi OneDrive dla lokalnego programu SharePoint
- Nowoczesne środowisko użytkownika usługi OneDrive dla Firm (dostępne dla klientów pakietu Software Assurance)
Nowoczesne środowisko użytkownika usługi OneDrive dla Firm wymaga aktywnej umowy pakietu Software Assurance w momencie włączania środowiska przez zainstalowanie aktualizacji publicznej lub ręczne włączenie. Jeśli nie masz aktywnej umowy pakietu Software Assurance w momencie włączania, musisz wyłączyć nowoczesne środowisko użytkownika usługi OneDrive dla Firm.
Aby uzyskać więcej informacji, zobacz następujące artykuły w witrynie Microsoft Docs:
- Nowe funkcje zawarte w aktualizacji publicznej programu SharePoint Server 2016 z listopada 2016 r. (pakiet Feature Pack 1)
- Nowe funkcje zawarte w aktualizacji publicznej programu SharePoint Server 2016 z września 2017 r. (pakiet Feature Pack 2)
Ulepszenia i poprawki
Ta aktualizacja zawiera ulepszenia w zakresie zabezpieczeń i niezawodności.
Ta aktualizacja zabezpieczeń zawiera także poprawki i ulepszenia dotyczące następujących problemów niezwiązanych z zabezpieczeniami w programie SharePoint Server 2016:
- Zwiększa wydajność niektórych operacji bazy danych wykonywanych przez Kreatora konfiguracji produktów programu SharePoint (PSConfig), zadań usługi czasomierza i innych funkcji.
- Rozwiązano problem powodujący zwracanie następującego komunikatu o błędzie podczas próby wyczyszczenia filtru przy użyciu kolumn indeksowanych na liście programu SharePoint zawierającej wiele elementów:
Nie można wyświetlić wartości filtru. Być może nie będzie można filtrować pola albo liczba zwróconych elementów przekroczy próg widoku listy wymuszony przez administratora. - Rozwiązano problem polegający na tym, że składniki Web Part zależne od WPProperty nie działają poprawnie. Aby składniki Web Part działały, należy również wykonać kroki podane w 5003528 KB , aby zadeklarować, że typy .NET, których dotyczy problem, mogą uzyskiwać dostęp do WPProperty w pliku Web.config.
Ta aktualizacja zabezpieczeń zawiera także poprawkę dotyczącą następującego problemu niezwiązanego z zabezpieczeniami w programie Project Server 2016. Rozważmy następujący scenariusz:
- W przypadku zadania ustawiasz Menedżera stanu.
- Publikujesz projekt.
- Później, podczas tej samej sesji edycji, zmienisz ustawienia Menedżera stanu.
- Publikujesz projekt.
W takiej sytuacji właściwość Menedżer stanu nie jest aktualizowana w raportach. Zamiast odzwierciedlać nowego Menedżera stanu, stary menedżer jest nadal obserwowany.
Znane problemy z tą aktualizacją
Składnik DataFormWebPart może mieć zablokowaną możliwość dostępu do zewnętrznego adresu URL i generuje tagi zdarzeń "8scdc" w dziennikach systemu ujednoliconego rejestrowania programu SharePoint (ULS). Aby uzyskać więcej informacji, zobacz 5004210 z bazy wiedzy.
Gdy zestawy innych firm próbują uzyskać dostęp do niektórych poufnych właściwości, kod użytkownika może zostać zablokowany. W przypadku wystąpienia tego problemu wpisy zdarzeń "8gaol" są rejestrowane w dziennikach systemu zunifikowanego rejestrowania programu SharePoint (ULS). Na przykład w dziennikach systemu ULS można znaleźć następujący wpis:
8gaol Nie można uzyskać dostępu do tej poufnej właściwości: <poufna nazwa> właściwości z zewnętrznego zestawu.
Aby rozwiązać ten problem, zainstaluj KB5002002 i postępuj zgodnie ze wskazówkami w KB5004581 , aby włączyć zaufane zestawy innych firm.
Jak uzyskać i zainstalować aktualizację
Metoda 1: Microsoft Update
Ta aktualizacja jest dostępna za pośrednictwem usługi Microsoft Update. Po włączeniu automatycznego aktualizowania ta aktualizacja zostanie pobrana i zainstalowana automatycznie. Aby uzyskać więcej informacji o automatycznym pobieraniu aktualizacji zabezpieczeń, zobacz stronę Windows Update: często zadawane pytania.
Metoda 2: Wykaz usługi Microsoft Update
Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update.
Metoda 3: Centrum pobierania Microsoft
Autonomiczny pakiet aktualizacji można uzyskać za pośrednictwem Centrum pobierania Microsoft. Postępuj zgodnie z instrukcjami instalacji wyświetlanymi na stronie pobierania, aby zainstalować aktualizację.
Więcej informacji
Informacje o wdrażaniu aktualizacji zabezpieczeń
Aby uzyskać informacje o wdrożeniu tej aktualizacji, zobacz Informacje o wdrażaniu aktualizacji zabezpieczeń: 8 czerwca 2021 r. (KB5004128).
Informacje o zastępowaniu aktualizacji zabezpieczeń
Ta aktualizacja zabezpieczeń zastępuje wcześniej wydaną aktualizację zabezpieczeń 5001917.
Informacje o skrótach plików
| Nazwa pliku | Skrót SHA256 |
|---|---|
| sts2016-kb5001946-fullfile-x64-glb.exe | 9725FE949F7BCC1BD66DD9E4394DB1AD77061A623BDD0004BBAFBE03481397E8 |
Informacje o plikach
Pobierz listę plików zawartych w 5001946 aktualizacji zabezpieczeń.
Informacje o ochronie i zabezpieczeniach
Chroń się w trybie online: Pomoc techniczna dotycząca zabezpieczenia Windows
Dowiedz się, jak chronimy się przed cyberzagrożeniami: zabezpieczenia firmy Microsoft
Historia zmian
W poniższej tabeli podsumowano niektóre z najważniejszych zmian w tym temacie.
| Data | Opis |
|---|---|
| 29 czerwca 2021 r. | Dodano znany problem w sekcji "Znane problemy z tą aktualizacją". |
| 10 sierpnia 2021 r. | Zaktualizowano sekcję "Znane problemy w tej aktualizacji", aby zapewnić rozwiązanie problemu. |