Descrierea actualizării de securitate pentru SharePoint Enterprise Server 2016:11 februarie 2020

Rezumat

Această actualizare de securitate remediază o vulnerabilitate a unui site-scripting (XSS) care există dacă Microsoft SharePoint Server nu dezinfectează corect o solicitare web creată special pentru un server SharePoint afectat. Pentru a afla mai multe despre vulnerabilitate, consultați vulnerabilități comune Microsoft și EXPUNERI CVE-2020-0693 și vulnerabilități comune Microsoft și expuneri CVE-2020-0694. Notă Pentru a aplica această actualizare de securitate, trebuie să aveți versiunea lansată de Microsoft SharePoint Enterprise Server 2016 instalată pe computer.

Această actualizare publică oferă pachetul de caracteristici 2 pentru SharePoint Server 2016. Pachetul de caracteristici 2 conține următoarea caracteristică:

• SharePoint Framework (SPFx)

Această actualizare publică oferă, de asemenea, toate caracteristicile care au fost incluse în pachetul de caracteristici 1 pentru SharePoint Server 2016, inclusiv următoarele:

• Înregistrarea acțiunilor administrative

• Îmbunătățiri MinRole

• Dale particularizate SharePoint

• Taxonomie hibridă

• API OneDrive pentru SharePoint local

• Experiența de utilizator modernă OneDrive pentru Business (disponibilă pentru clienții Software Assurance)

Experiența de utilizator modernă OneDrive pentru Business necesită un contract de asigurare software activ în momentul în care experiența este activată, fie prin instalarea actualizării publice, fie prin activare manuală. Dacă nu aveți un contract de asigurare software activ în momentul de activare, trebuie să dezactivați experiența de utilizator modernă OneDrive pentru Business.

Pentru mai multe informații, consultați următoarele articole Microsoft Docs:

• Caracteristici noi incluse în 2016 din noiembrie pentru SharePoint Server 2016 (pachetul de caracteristici 1)

• Caracteristici noi incluse în septembrie 2017 PU pentru SharePoint Server 2016 (pachet de caracteristici 2)

Îmbunătățiri și remedieri

Această actualizare de securitate conține îmbunătățiri și remedieri pentru următoarele probleme de nesecuritate din SharePoint Server 2016:

• Auditul hibrid SharePoint (Previzualizare) este învechit. Linkul documentația de audit hibrid este eliminat acum din pagina administrare centrală SharePoint.

  Informații interne de asistență Microsoft

  OfficeVSTS:3864111

• Sfârșitul cuvântului olandez încalcă în mod neașteptat numele "Anneleen" și "Kathleen" în cuvintele compuse. Acest lucru determină erorile de căutare.

  Informații interne de asistență Microsoft

  OfficeVSTS:3839506

• Atunci când faceți upgrade unui site 2013 SharePoint Server la SharePoint Server 2016, dacă site-ul utilizează un pachet lingvistic sârb și rulează fluxuri de lucru configurate să utilizeze caracteristica colecție de site-uri fluxuri de lucru , fluxurile de lucru în desfășurare nu mai funcționează. Această actualizare remediază problema. Pentru a face ca fluxurile de lucru să funcționeze, comutați caracteristica fluxuri de lucru , apoi din nou după ce aplicați această actualizare.

  Informații interne de asistență Microsoft

  OfficeVSTS:3852584

• Remediază o problemă în care nu puteți deschide caseta de dialog conformitate, selectând intrarea Detalii conformitate din meniul de elipse.

  Informații interne de asistență Microsoft

  OfficeVSTS:3847528

• Remediază o problemă care determină ca vizualizarea mobilă SharePoint să nu reușească dacă nu există o aplicație de serviciu de profil de utilizator (UAP) sau site-ul meu care este asociat cu aplicația web.

  Informații interne de asistență Microsoft

  OfficeVSTS:3865858

Această actualizare de securitate conține remedieri pentru următoarele probleme de nesecuritate din Project Server 2016:

• Primiți următorul mesaj de eroare atunci când salvați sau remiteți o foaie de pontaj care are o activitate nou blocată:

"A apărut o eroare în timpul comunicării cu serverul. Verificați conectivitatea cu administratorul pentru a determina dacă este necesară o acțiune suplimentară. "

Informații interne de asistență Microsoft

OfficeVSTS:3684540

• Luați în considerare următorul scenariu:

  • Aveți codul evenimentului de server în evenimentul de publicare care extrage date dintr-un proiect prin modelul de obiect de pe partea client (CSOM).

  • Deschideți un proiect utilizând Project sau Project Web App.

  • Efectuați modificări în proiect.

  • Publicați proiectul.

În acest scenariu, codul evenimentului de publicare care citește datele proiectului rulează pentru mai mult de un minut, apoi expiră. Ca rezultat, evenimentul anulează în mod neașteptat lucrarea de publicare.

Informații interne de asistență Microsoft

OfficeVSTS:3717250

Informații interne de asistență Microsoft

Eroare internă: OfficeVSTS: 3363339; OfficeVSTS: 3810157

Cum să obțineți și să instalați actualizarea

Mai multe informații

Informații despre protecție și securitate

Protejați-vă online: asistență pentru securitate Windows

Aflați cum ne protejăm împotriva amenințărilor cibernetice: Microsoft Security