Rezumat
Această actualizare de securitate rezolvă o vulnerabilitate Microsoft Word Remote Code Execution vulnerability și o actualizare SharePoint Denial of Service. Pentru a afla mai multe despre vulnerabilități, consultați următoarele recomandări de securitate:
- Vulnerabilități și expuneri comune Microsoft CVE-2021-28450
- Vulnerabilități și expuneri comune Microsoft CVE-2021-28453
Notă
Pentru a aplica această actualizare de securitate, trebuie să aveți versiunea de lansare de Microsoft SharePoint Enterprise Server 2016 instalată pe computer.
Această actualizare publică livrează Pachetul de caracteristici 2 pentru SharePoint Server 2016. Pachetul de caracteristici 2 conține următoarea caracteristică:
- SharePoint Framework (SPFx)
Această actualizare publică oferă și toate caracteristicile care au fost incluse în Pachetul de caracteristici 1 pentru SharePoint Server 2016, inclusiv:
- Înregistrarea în jurnal a acțiunilor administrative
- Îmbunătățiri MinRole
- Dale particularizate SharePoint
- Taxonomie hibridă
- OneDrive API pentru SharePoint local
- Experiența modernă a utilizatorului OneDrive pentru business (disponibilă pentru clienții Software Assurance)
Experiența modernă a utilizatorului OneDrive pentru business necesită un contract Software Assurance activ în momentul în care experiența este activată, fie prin instalarea actualizării publice, fie prin activare manuală. Dacă nu aveți un contract Software Assurance activ în momentul activării, trebuie să dezactivați experiența utilizator modernă OneDrive pentru business.
Pentru mai multe informații, consultați următoarele articole Microsoft Docs:
- Caracteristici noi incluse în actualizarea publică din noiembrie 2016 pentru SharePoint Server 2016 (Pachetul de caracteristici 1)
- Caracteristici noi incluse în actualizarea publică din septembrie 2017 pentru SharePoint Server 2016 (Pachetul de caracteristici 2)
Îmbunătățiri și remedieri
Această actualizare conține remedieri pentru următoarele probleme nelegate de securitate din SharePoint Server 2016:
Remediază o problemă cu analizorul de documente PDF, unde sunt returnate rezultate incorecte atunci când căutați în fișiere PDF folosind cuvinte cheie.
Remediază o problemă în care elementele sunt dublate în modul Editare rapidă atunci când copiați mai mult de 100 de elemente din Excel într-o listă.
Remediază o problemă în care SharePoint Server nu reușește să salveze toate containerele bifate în importul Active Directory.
Remediază problema cu incompatibilitatea cauzată de perimarea API-ului showModalDialog în browserele moderne.
Remediază o problemă în care PowerBI nu va reuși, cu o eroare HTTP 403, dacă utilizatorii utilizează conectorul "Folder SharePoint" cu aplicații web SharePoint securizate de un furnizor de identitate de încredere.
Remediază o problemă în care Expertul de configurare a produselor SharePoint nu reușește să se închidă atunci când Turkish_CI_AS asamblarea SQL Server. În plus, jurnalul PSCDiagnostics afișează un mesaj de eroare asemănător cu următorul:
ERR Nu a reușit upgrade-ul produselor SharePoint.
A fost generată o excepție de tip System.Data.SqlClient.SqlException.
Informații suplimentare despre excepție: Trebuie declarată variabila scalară "@newViewUID".
System.Data.SqlClient.SqlException (0x80131904): Trebuie să declare variabila scalară "@newViewUID".Această problemă apare după ce instalați KB 4486753 și KB 4486721.
Această actualizare conține, de asemenea, o remediere pentru următoarea problemă nelegată de securitate din Project Server 2016:
Centrul de aprobare nu reușește să se încarce dacă există actualizări de stare remise pentru activitățile rezumat.
Această problemă apare după ce instalați KB 4493163.
Cum să obțineți și să instalați actualizarea
Metoda 1: Microsoft Update
Această actualizare este disponibilă din Microsoft Update. Atunci când activați actualizarea automată, această actualizare va fi descărcată și instalată automat. Pentru mai multe informații despre obținerea automată a actualizărilor de securitate, consultați Windows Update: Întrebări frecvente.
Metoda 2: Catalog Microsoft Update
Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update.
Metoda 3: Centrul de descărcare Microsoft
Puteți obține pachetul de actualizare independent prin intermediul Centrului de descărcare Microsoft. Urmați instrucțiunile de instalare de pe pagina de descărcare pentru a instala actualizarea.
Mai multe informații
Informații despre implementarea actualizărilor de securitate
Pentru informații de implementare despre această actualizare, consultați Informații despre implementarea actualizării de securitate: 13 aprilie 2021.
Informații despre înlocuirea actualizării de securitate
Această actualizare de securitate înlocuiește actualizarea de securitate lansată anterior 4493232.
Informații despre hashurile fișierelor
| Nume fișier | Hash SHA1 | Hash SHA256 |
|---|---|---|
| sts2016-kb4504719-fullfile-x64-glb.exe | F6BFE7887782EB525E7C3F1E0071EFA399405FAE | AD5315A89F185E6F461FEEB9549D777B8FD39700F1A43DF0CF314B3CD252D54C |
Informații despre fișiere
Descărcați lista de fișiere care sunt incluse în actualizarea de securitate 4504719.
Informații despre protecție și securitate
Protejați-vă online: asistență Securitate Windows
Aflați cum protejăm împotriva amenințărilor cibernetice: Securitate Microsoft