Descrierea actualizării de securitate pentru SharePoint Enterprise Server 2016:10 martie 2020

Rezumat

Această actualizare de securitate rezolvă vulnerabilitățile din Microsoft Office care pot permite executarea de cod la distanță dacă un utilizator deschide un fișier Office special creat. Pentru a afla mai multe despre aceste vulnerabilități, consultați următoarele recomandări de securitate:

• Vulnerabilități și expuneri comune Microsoft CVE-2020-0795

• Vulnerabilități și expuneri comune Microsoft CVE-2020-0850

• Vulnerabilități și expuneri comune Microsoft CVE-2020-0891

• Vulnerabilități și expuneri comune Microsoft CVE-2020-0892

• Vulnerabilități și expuneri comune Microsoft CVE-2020-0893

• Vulnerabilități și expuneri comune Microsoft CVE-2020-0894

Notă Pentru a aplica această actualizare de securitate, trebuie să aveți versiunea lansată de Microsoft SharePoint Enterprise Server 2016 instalată pe computer.

Această actualizare publică oferă pachetul de caracteristici 2 pentru SharePoint Server 2016. Pachetul de caracteristici 2 conține următoarea caracteristică:

• SharePoint Framework (SPFx)

Această actualizare publică oferă, de asemenea, toate caracteristicile care au fost incluse în pachetul de caracteristici 1 pentru SharePoint Server 2016, inclusiv:

• Înregistrarea acțiunilor administrative

• Îmbunătățiri MinRole

• Dale particularizate SharePoint

• Taxonomie hibridă

• API OneDrive pentru SharePoint local

• Experiența de utilizator modernă OneDrive pentru Business (disponibilă pentru clienții Software Assurance)

Experiența de utilizator modernă OneDrive pentru Business necesită un contract de asigurare software activ în momentul în care este activată experiența, fie prin instalarea actualizării publice, fie prin activare manuală. Dacă nu aveți un contract de asigurare software activ în momentul de activare, trebuie să dezactivați experiența de utilizator modernă OneDrive pentru Business.

Pentru mai multe informații, consultați următoarele articole Microsoft Docs:

• Caracteristici noi incluse în actualizarea publică din noiembrie 2016 pentru SharePoint Server 2016 (pachetul de caracteristici 1)

• Caracteristici noi incluse în actualizarea publică din septembrie 2017 pentru SharePoint Server 2016 (pachetul de caracteristici 2)

Îmbunătățiri și remedieri

Această actualizare de securitate conține îmbunătățiri și remedieri pentru următoarele probleme de nesecuritate din SharePoint Server 2016:

• Adaugă suport pentru atributul cookie SameSite, pentru a rămâne compatibil cu modificările din modul în care browserele web, cum ar fi modulele cookie de manipulare Chrome.

  Informații interne de asistență Microsoft

  OfficeVSTS:3862879

• Atunci când o vizualizare listă utilizează GroupBy într-un câmp DateTime calculat și include un câmp de căutare multi-valoare, utilizatorii nu pot extinde niciunul dintre grupurile din vizualizare. Apare un mesaj "lucrul la acesta" în care grupul trebuie extins și apare o casetă de dialog de eroare. După ce se aplică această actualizare, problema este remediată.

  Informații interne de asistență Microsoft

  OfficeVSTS:3865853

• După ce creați un câmp particularizat pentru întreprindere, focalizarea tastaturii nu aterizează pe următorul element interactiv după ce activați butonul Selectare valoare .

  Informații interne de asistență Microsoft

  OfficeVSTS:3864298

• După ce importați un lexicon Actualizat în aplicația serviciu de căutare, este posibil să vedeți mesajul de eroare "ceva nu a funcționat corect" atunci când căutați din caseta de Căutare .

  Informații interne de asistență Microsoft

  OfficeVSTS:3878996

• Atunci când copiați elemente care sunt declarate ca înregistrări prin Windows Explorer, elementele copiate păstrează starea declarației de înregistrare. Această actualizare remediază această problemă.

  Informații interne de asistență Microsoft

  OfficeVSTS:3899549

• Atunci când un utilizator deschide mai multe linkuri SharePoint pe mai multe file de browser, introduce acreditările într-unul dintre File, apoi reîmprospătează celelalte file, procesul de conectare nu se produce perfect. În schimb, utilizatorul este Redirecționat către site-ul rădăcină și nu către site-ul real.

  Informații interne de asistență Microsoft

  OfficeVSTS:3917912

• Mapările la nivel de colecție de site-uri nu se produc pentru implicit. aspx în biblioteca de pagini a fiecărui site, deoarece SiteId pentru implicit. aspx nu este generat corect. După ce se instalează remedierea, schema particularizată din nivelul colecției de site-uri va deveni activă pentru versiunea implicită. aspx.

  Informații interne de asistență Microsoft

  OfficeVSTS:3899700

Această actualizare de securitate conține remedieri pentru următoarele probleme de nesecuritate din Project Server 2016:

• În Project Web App (PWA), nu puteți edita în coloanele de valoare și Descriere ale unui tabel de căutare în timp ce utilizați browserul Chrome.

  Informații interne de asistență Microsoft

  OfficeVSTS:3603520

• Editați o resursă în Project Web App și utilizați browserul Chrome. În această situație, deși inițialele pot exista pentru o resursă de lucru care este legată de un cont de utilizator Windows, câmpul inițiale nu este populat și apare necompletat. Prin urmare, dacă resursa este salvată, inițialele necompletate sunt salvate peste inițialele corecte.

  Informații interne de asistență Microsoft

  OfficeVSTS:3822876

• Nu puteți să navigați prin tabelele de pe paginile aprobări și resurse prin uSing a Keyboard.

  Informații interne de asistență Microsoft

  OfficeVSTS:3839651

Informații interne de asistență Microsoft

Erori interne: OfficeVSTS: 3881912; OfficeVSTS:3891174

Cum să obțineți și să instalați actualizarea

Mai multe informații

Informații despre protecție și securitate

Protejați-vă online: asistență pentru securitate Windows

Aflați cum ne protejăm împotriva amenințărilor cibernetice: Microsoft Security