Podsumowanie

Luka w zabezpieczeniach związana z podniesieniem uprawnień występuje w przypadku, gdy program Microsoft SharePoint Server nie jest poprawnie usuwał specjalnie spreparowane żądanie sieci Web do odpowiedniego programu SharePoint Server. Uwierzytelniona osoba atakująca może wykorzystać tę lukę, wysyłając specjalnie spreparowane żądanie do serwera programu SharePoint, którego dotyczy problem. Aby dowiedzieć się więcej na temat luki, zobacz typowe luki w zabezpieczeniach i zagrożenia firmy Microsoft w CVE-2017-11936. Uwaga Aby można było zastosować tę aktualizację zabezpieczeń, na komputerze musi być zainstalowana wersja programu SharePoint Server 2016.

Ta Publiczna aktualizacja udostępnia również wszystkie funkcje, które zostały wcześniej uwzględnione w pakiecie Feature Pack 1 dla programu SharePoint Server 2016, w tym:

  • Rejestrowanie akcji administracyjnych

  • Usprawnienia funkcji

  • Kafelki niestandardowe programu SharePoint

  • Inspekcja hybrydowa (wersja Preview)

  • Taksonomia hybrydowa

  • Interfejs API usługi OneDrive dla programu SharePoint lokalnie

  • Nowoczesne środowisko usługi OneDrive dla firm (dostępne dla klientów z pakiecie Software Assurance)

Nowoczesne środowisko użytkownika usługi OneDrive dla firm wymaga aktywnej umowy o zabezpieczeniach w chwili jej włączenia, zarówno przez zainstalowanie publicznej aktualizacji, jak i włączenie jej ręcznego. Jeśli nie masz aktywnej umowy dotyczącej gwarancji oprogramowania w chwili jej włączania, musisz wyłączyć nowoczesne środowisko użytkownika usługi OneDrive dla firm.

Aby uzyskać więcej informacji, zobacz nowe funkcje zawarte w aktualizacji publicznej listopad 2016 dla programu SharePoint server 2016 (Feature Pack 1) i nowe funkcje zawarte w aktualizacji publicznej 2017 dla programu SharePoint Server 2016 (Feature Pack 2).

Ulepszenia i poprawki

Ta aktualizacja zabezpieczeń zawiera ulepszenia i poprawki dotyczące następujących problemów niezwiązanych z zabezpieczeniami:

  • Załóżmy, że masz zasób przedsiębiorstwa, który jest częścią puli przydziałów zespołu. Po przejściu do Centrum zasobówwybierz zasób, a następnie kliknij przycisk Planowanie pojemności , zasób nie jest wyświetlany, a w kilku przypadkach jest wyświetlany błąd "Niestety, wystąpił problem".

    Informacje wewnętrzne pomocy technicznej firmy Microsoft

    OfficeMain:3378746

    Juwar; rpsenski; glennr; trevort; Adrianje

  • Podczas ustawiania właściwości, które są importowane z usługi Active Directory przy użyciu interfejsu użytkownika, niektóre niesprawdzane kontenery inne niż zakres jednostki organizacyjnej nie są przestrzegane.

    Informacje wewnętrzne pomocy technicznej firmy Microsoft

    OfficeMain:3384181

    Fangya; lucia0 maxims; esharma; herli

  • Rozpatrzmy następujący scenariusz:

    • Menedżer projektu publikuje zadanie członkowi zespołu.

    • Członek zespołu przechodzi do grafiku i wprowadza rzeczywistą pracę nad zadaniem.

    • Grafik zostanie przesłany, a następnie zatwierdzony.

    • Projekt, w którym istnieje zadanie, jest usuwany.

    • Członek zespołu przejdzie z powrotem do grafiku.

    W takiej sytuacji zadanie, w którym została przesłana praca rzeczywista, nie jest już dostępne.

    Informacje wewnętrzne pomocy technicznej firmy Microsoft

    OfficeMain:3393891

    Soocho; elizas; Adrianje

  • Ta aktualizacja rozwiązuje problem polegający na tym, że część pierwszych raportów w raporcie wyszukiwania błędnie zlicza te same zapytania przy użyciu różnych liter. Na przykład "kwerenda", "kwerenda" i "kwerenda" były traktowane jako unikatowe teksty kwerendy i są odpowiednio liczone. Spowoduje to poprawienie małych liter w tekście zapytania przed obliczeniem liczników.

    Informacje wewnętrzne pomocy technicznej firmy Microsoft

    OfficeMain:3395958; 3395605

    Steinaj; lampki; vegarp; erlendp

  • Podczas wyszukiwania zawartości w języku chińskim uproszczonym lub chińskim tradycyjnym w programie SharePoint 2016 mogą nie być wyświetlane odpowiednie wyniki lub nie można zaznaczać słów kluczowych zapytania w wynikach. Ten problem występuje, ponieważ wyszukiwany tekst jest zawijany w angielskiej wersji językowej programu Word, gdy zapytanie jest oparte na języku chińskim uproszczonym lub chińskim tradycyjnym. Ta aktualizacja rozwiązuje ten problem w celu wybrania odpowiedniego modułu dzielenia wyrazów.

    Informacje wewnętrzne pomocy technicznej firmy Microsoft

    OfficeMain:3396115; 3396114

    Guha; olas

  • Podczas wyszukiwania słów kluczowych zawierających określone znaki koreańskie wyszukiwanie nie powiodło się, ponieważ długość tokenu jest obliczana niepoprawnie.

    Informacje wewnętrzne pomocy technicznej firmy Microsoft

    OfficeMain:3396746

    Dagfinna; olas

  • Po usunięciu wartości z pola niestandardowego, które jest skonfigurowane do wyświetlania wskaźnika graficznego, rekord w bazie danych nie zostanie usunięty, ale wartość jest ustawiona na null, a wartość wskaźnika jest zachowywana w raporcie.

    Informacje wewnętrzne pomocy technicznej firmy Microsoft

    OfficeMain:3396456

    Soocho; asavescu

  • Ta aktualizacja zmniejsza domyślny limit wersji domyślnej biblioteki dokumentów w nowych witrynach zespołu programu SharePoint 2016 od 500 w dół do 10. Dzięki temu planowanie pojemności magazynowania będzie łatwiejsze.

    Informacje wewnętrzne pomocy technicznej firmy Microsoft

    OfficeMain:3390488

    Reedpa; rchen; esharma; stuartp

  • Ta aktualizacja umożliwia zmianę krótkich nazw usług, które korzystają z wbudowanego konta usługi, na przyjazne nazwy wyświetlane, aby ułatwić zrozumienie, jakie usługi opisano w raporcie reguły kondycji programu SharePoint. 

    Informacje wewnętrzne pomocy technicznej firmy Microsoft

    OfficeMain:3396585; 3391624

    Chjing; gli;troys;binbwu;sukamire;

  • Ta aktualizacja usprawnia dzielenie się tajskim podziałem na wyrazy złożone podczas wyszukiwania w programie SharePoint.

    Informacje wewnętrzne pomocy technicznej firmy Microsoft

    OfficeMain:3394991

    Lzhe; jilong

  • Tłumaczy niektóre terminy w wielu językach, aby upewnić się, że znaczenie jest poprawne.

    Informacje wewnętrzne pomocy technicznej firmy Microsoft

    OfficeMain:3393031

    v-jiiskr; v-mapoha; v-tohand

  • Ta aktualizacja ma również następujące usprawnienia:

    Informacje wewnętrzne pomocy technicznej firmy Microsoft

    OfficeMain:3393479

    Chjing; gli;sukamire;troys;soxopet;binbwu;jiawe;

Informacje wewnętrzne pomocy technicznej firmy Microsoft

Ta aktualizacja rozwiązuje również następujący błąd wewnętrzny:

OfficeMain:3391214

Gli; huawa; paoloa;

Jak uzyskać i zainstalować aktualizację

Metoda 1: Microsoft Update

Ta aktualizacja jest dostępna w witrynie Microsoft Update. Po włączeniu funkcji automatycznego aktualizowania ta aktualizacja zostanie pobrana i zainstalowana automatycznie. Aby uzyskać więcej informacji na temat automatycznego pobierania aktualizacji zabezpieczeń, zobacz Windows Update: często zadawane pytania.

Metoda 2: wykaz Microsoft Update

Aby uzyskać pakiet autonomiczny dla tej aktualizacji, przejdź do witryny sieci Web wykazu usługi Microsoft Update .

Metoda 3: Centrum pobierania Microsoft

Autonomiczny pakiet aktualizacji można uzyskać za pośrednictwem Centrum pobierania Microsoft. Postępuj zgodnie z instrukcjami instalacji na stronie pobierania, aby zainstalować aktualizację.

Więcej informacji

Informacje dotyczące wdrażania aktualizacji zabezpieczeń

Aby uzyskać informacje dotyczące wdrażania tej aktualizacji, zobacz informacje dotyczące wdrażania aktualizacji zabezpieczeń: 12 grudnia 2017r.

Informacje dotyczące zastępowania aktualizacji zabezpieczeń

Ta aktualizacja zabezpieczeń zastępuje uprzednio wydaną aktualizację ( KB 4011244).

Informacje o mieszaniu plików

Nazwa pakietu

Mieszanie pakietu SHA 1

Mieszanie pakietu SHA 2

sts2016-kb4011576-fullfile-x64-glb.exe

1393A2F066A5CFC86A1F0B2998EFA316F8D98148

99700E2C70182DA73387B5BA64E4E097DC387579A572B4C6F1456F57766D9D8A

Informacje dotyczące pliku

Aby zapoznać się z listą plików uwzględnionych w tej aktualizacji zabezpieczeń KB 4011576, Pobierz Informacje o plikach dla aktualizacji 4011576

Jak uzyskać pomoc i obsługę techniczną dotyczącą tej aktualizacji zabezpieczeń

Pomoc dotycząca instalowania aktualizacji: często zadawane pytania dotyczące usługi Windows Update Rozwiązania dotyczące zabezpieczeń dla specjalistów IT: Pomoc techniczna dotycząca zabezpieczeń i rozwiązywanie problemów Pomoc w ochronie komputera z systemem Windows przed wirusami i złośliwym oprogramowaniem: Microsoft Secure Wsparcie lokalne zgodnie z Twoim krajem: wsparcie międzynarodowe

Proponowanie funkcji lub przekazywanie opinii na temat programu SharePoint: Portal głosowy dla użytkowników programu SharePoint

Potrzebna dalsza pomoc?

Rozwijaj swoje umiejętności
Poznaj szkolenia
Uzyskuj nowe funkcje w pierwszej kolejności
Dołącz do niejawnych testerów firmy Microsoft

Czy te informacje były pomocne?

Jaka jest jakość języka?
Co wpłynęło na Twoje wrażenia?

Dziękujemy za opinię!

×