Rezumat
Această actualizare de securitate rezolvă o vulnerabilitate Microsoft SharePoint de execuție a codului la distanță, o vulnerabilitate de falsificare SharePoint, o vulnerabilitate de dezvăluire a informațiilor SharePoint Server și o vulnerabilitate de execuție a codului la distanță SharePoint Server. Pentru a afla mai multe despre vulnerabilități, consultați următoarele recomandări de securitate:
- Vulnerabilități și expuneri comune Microsoft CVE-2021-26420
- Vulnerabilități și expuneri comune Microsoft CVE-2021-31948
- Vulnerabilități și expuneri comune Microsoft CVE-2021-31950
- Vulnerabilități și expuneri comune Microsoft CVE-2021-31963
- Vulnerabilități și expuneri comune Microsoft CVE-2021-31964
- Vulnerabilități și expuneri comune Microsoft CVE-2021-31965
- Vulnerabilități și expuneri comune Microsoft CVE-2021-31966
Notă
Pentru a aplica această actualizare de securitate, trebuie să aveți versiunea de lansare de Microsoft SharePoint Enterprise Server 2016 instalată pe computer.
Această actualizare publică livrează Pachetul de caracteristici 2 pentru SharePoint Server 2016. Pachetul de caracteristici 2 conține următoarea caracteristică:
- SharePoint Framework (SPFx)
Această actualizare publică oferă și toate caracteristicile care au fost incluse în Pachetul de caracteristici 1 pentru SharePoint Server 2016, inclusiv:
- Înregistrarea în jurnal a acțiunilor administrative
- Îmbunătățiri MinRole
- Dale particularizate SharePoint
- Taxonomie hibridă
- OneDrive API pentru SharePoint local
- Experiența modernă a utilizatorului OneDrive pentru business (disponibilă pentru clienții Software Assurance)
Experiența modernă a utilizatorului OneDrive pentru business necesită un contract Software Assurance activ în momentul în care experiența este activată, fie prin instalarea actualizării publice, fie prin activare manuală. Dacă nu aveți un contract Software Assurance activ în momentul activării, trebuie să dezactivați experiența utilizator modernă OneDrive pentru business.
Pentru mai multe informații, consultați următoarele articole Microsoft Docs:
- Caracteristici noi incluse în actualizarea publică din noiembrie 2016 pentru SharePoint Server 2016 (Pachetul de caracteristici 1)
- Caracteristici noi incluse în actualizarea publică din septembrie 2017 pentru SharePoint Server 2016 (Pachetul de caracteristici 2)
Îmbunătățiri și remedieri
Această actualizare conține îmbunătățiri de securitate și fiabilitate.
Această actualizare de securitate conține, de asemenea, remedieri și îmbunătățiri pentru următoarele probleme nelegate de securitate din SharePoint Server 2016:
- Îmbunătățește performanța anumitor operațiuni cu bazele de date efectuate de Expertul de configurare a produselor SharePoint (PSConfig), activitățile serviciului de cronometrare și alte caracteristici.
- Remediază o problemă din cauza căreia primiți următorul mesaj de eroare atunci când încercați să goliți un filtru utilizând coloane indexate într-o listă SharePoint care are multe elemente:
Imposibil de afișat valoarea filtrului. Este posibil ca câmpul să nu poată fi filtrat sau ca numărul de elemente returnate să depășească pragul de vizualizare al listei impus de administrator. - Remediază o problemă în care părțile web care depind de WPProperty nu funcționează corect. Pentru ca părțile web să funcționeze, trebuie, de asemenea, să urmați pașii furnizați în KB 5003528 pentru a declara tipurile .NET afectate pentru a li se permite accesul la WPProperty în fișierul Web.config.
Această actualizare de securitate conține, de asemenea, o remediere pentru următoarea problemă nelegată de securitate din Project Server 2016. Luați în considerare următorul scenariu:
- Pentru o activitate, setați Managerul de stare.
- Publicați proiectul.
- Ulterior, în timpul aceleiași sesiuni de editare, modificați setările Managerului de stare.
- Publicați proiectul.
În această situație, proprietatea Manager de stare nu se actualizează în raportare. În loc să reflecte noul Manager de stare, cel vechi este încă observat.
Probleme cunoscute din această actualizare
DataFormWebPart poate fi blocată de la accesarea unui URL extern și generează etichete de eveniment "8scdc" în jurnalele SharePoint Unified Logging System (ULS). Pentru mai multe informații, consultați KB 5004210.
Când ansamblurile terțe încearcă să acceseze unele proprietăți confidențiale, codul de utilizator poate fi blocat. Atunci când apare această problemă, intrările de eveniment "8gaol" sunt înregistrate în jurnalele Sistemului unificat de înregistrare în jurnal SharePoint (ULS). De exemplu, puteți găsi următoarea intrare în jurnalele ULS:
8gaol Nu se poate accesa această proprietate sensibilă: <numele> proprietății sensibile din ansamblul exterior.
Pentru a remedia această problemă, instalați KB5002002 și urmați instrucțiunile din KB5004581 pentru a activa ansamblurile de încredere de la terți.
Cum să obțineți și să instalați actualizarea
Metoda 1: Microsoft Update
Această actualizare este disponibilă din Microsoft Update. Atunci când activați actualizarea automată, această actualizare va fi descărcată și instalată automat. Pentru mai multe informații despre obținerea automată a actualizărilor de securitate, consultați Windows Update: Întrebări frecvente.
Metoda 2: Catalog Microsoft Update
Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update.
Metoda 3: Centrul de descărcare Microsoft
Puteți obține pachetul de actualizare independent prin intermediul Centrului de descărcare Microsoft. Urmați instrucțiunile de instalare de pe pagina de descărcare pentru a instala actualizarea.
Mai multe informații
Informații despre implementarea actualizărilor de securitate
Pentru informații de implementare despre această actualizare, consultați Informații despre implementarea actualizării de securitate: 8 iunie 2021 (KB5004128).
Informații despre înlocuirea actualizării de securitate
Această actualizare de securitate înlocuiește actualizarea de securitate lansată anterior 5001917.
Informații despre hashurile fișierelor
| Nume fișier | Hash SHA256 |
|---|---|
| sts2016-kb5001946-fullfile-x64-glb.exe | 9725FE949F7BCC1BD66DD9E4394DB1AD77061A623BDD0004BBAFBE03481397E8 |
Informații despre fișiere
Descărcați lista de fișiere care sunt incluse în actualizarea de securitate 5001946.
Informații despre protecție și securitate
Protejați-vă online: asistență Securitate Windows
Aflați cum protejăm împotriva amenințărilor cibernetice: Securitate Microsoft
Istoricul modificărilor
Următorul tabel rezumă unele dintre cele mai importante modificări la acest subiect.
| Dată | Descriere |
|---|---|
| 29 Iunie, 2021 | S-a adăugat o problemă cunoscută în secțiunea "Probleme cunoscute din această actualizare". |
| 10 august 2021 | A fost actualizată secțiunea "Probleme cunoscute din această actualizare" pentru a oferi o rezolvare a problemei. |