Descrierea actualizării de securitate pentru SharePoint Enterprise Server 2016:11 iunie 2019

Rezumat

Această actualizare de securitate rezolvă o vulnerabilitate cross-site-scripting (XSS) care există atunci când Microsoft SharePoint Server nu igieniza corect o solicitare de web special creat la un server SharePoint afectate. Această actualizare, de asemenea, rezolvă o vulnerabilitate de cod la distanță care există în software-ul Microsoft Word atunci când nu reușește să gestioneze corect obiectele din memorie. Pentru a afla mai multe despre vulnerabilități, consultați următoarele:

• Microsoft Common vulnerabilitățile și expunerile CVE-2019-1031

• Microsoft Common vulnerabilitățile și expunerile CVE-2019-1032

• Microsoft Common vulnerabilitățile și expunerile CVE-2019-1033

• Microsoft Common vulnerabilitățile și expunerile CVE-2019-1034

• Microsoft Common vulnerabilitățile și expunerile CVE-2019-1036

Notă Pentru a aplica această actualizare de securitate, trebuie să aveți versiunea lansată de Microsoft SharePoint Enterprise Server 2016 instalat pe computer.

Această actualizare publică oferă Feature Pack 2 pentru SharePoint Server 2016. Feature Pack 2 conține următoarea caracteristică:

• Cadru SharePoint (SPFx)

Această actualizare publice oferă, de asemenea, toate caracteristicile care au fost incluse în Feature Pack 1 pentru SharePoint Server 2016, inclusiv următoarele:

• Acțiuni administrative în jurnal

• Îmbunătățiri MinRole

• Dale particularizate SharePoint

• Audit hibrid (Previzualizare)

• Taxonomie hibridă

• OneDrive API pentru SharePoint local

• OneDrive for Business experiență de utilizator modernă (disponibilă pentru clienții Software Assurance)

OneDrive for Business experiență de utilizator modern necesită un contract de Software Assurance activ în momentul în care experiența este activată, fie prin instalarea actualizării publice sau prin activarea manuală. Dacă nu aveți un contract Software Assurance activ în momentul activării, trebuie să dezactivați OneDrive for Business experiență de utilizator modernă.

Pentru mai multe informații, consultați următoarele articole Microsoft Docs:

• Caracteristici noi în noiembrie 2016 PU pentru SharePoint Server 2016 (Feature Pack 1)

• Caracteristici noi în septembrie 2017 PU pentru SharePoint Server 2016 (Feature Pack 2)

Îmbunătățiri și remedieri

Conține următoarele îmbunătățiri în SharePoint Server 2016:

• Adaugă noul nume de epocă japoneză în cuvântul japonez Breaker pentru a vă asigura că noul nume era poate fi corect rupt în timpul unei căutări.

• Spaniola este acum o opțiune printre preferința în limba de căutare în căutare clasic SharePoint dacă utilizatorii din Argentina și alte țări din America de Sud stabilit spaniolă ca preferințele lor de limbă în browser-ul.

Conține remedieri pentru următoarele probleme nonsecurity în SharePoint Server 2016:

• Când începeți crawling pentru unele conținut care are multe linkuri, accesarea cu crawlere nu reușește, deoarece numărul de linkuri depășește o limitare de căutare. După mai multe eșecuri, conținutul este șters în mod neașteptat. După ce se instalează această actualizare, aveți posibilitatea să setați numărul maxim de linkuri care sunt trimise la index utilizând proprietatea Contentpimaxnumlinks . Pentru a seta Contentpimaxnumlinks (de exemplu, la 10.000), aveți posibilitatea să utilizați comenzi care seamănă cu următorul:

  $ssa = Get-SPEnterpriseSearchServiceApplication
  $ssa.SetProperty("ContentPIMaxNumLinks", 10000)
  $ssa.Update()

• Să presupunem că activați McAfee Security pentru SharePoint Server 2016. Când accesați un fișier OneNote mare care are o atașare în SharePoint Server 2016, o rezervor de aplicații se blochează intermitent.

• Întâmpinați erori atunci când creați un document care este setat să utilizeze formatul de dată dd/mm/aaaa . Această problemă poate apărea dacă utilizatorii configurați informațiile profilului de site-ul meu pentru a utiliza setările regionale locale, ar fi franceză/Luxemburg.

• Raportul de plan de fișier SharePoint nu generează hyperlink-ul pentru un URL care conține caractere speciale, ar fi spații albe.

• Să presupunem că Vizualizați o vizualizare foaie de date pe o listă utilizând browserul Internet Explorer. Încercați să lipiți o celulă care are mai multe linii de text dintr-o foaie de lucru Excel într-un câmp care utilizează mai multe linii de tip text opțiune în vizualizarea foaie de date. Când încercați să lipiți celula, primiți un mesaj de eroare și operațiunea de lipire nu reușește.

Conține remedieri pentru următoarele probleme nonsecurity în Project Server 2016:

• Adaugă metoda Publishsummary pentru clasa projectcollection în modelul de obiect client (CSOM), astfel încât câmpurile la nivel de proiect pe un proiect pot fi publicate independent de întregul proiect.

• Actualizarea resurselor prin modelul de obiect client-side (CSOM) durează mult marcă de timp sau provoacă o pauză.

• Când actualizați o activitate într-o foaie de pontaj, după ce se aplică actualizarea de stare pentru proiect, în Project este posibil să observați rezultate neașteptate la atribuirea de resurse. De exemplu, conturul de lucru personalizat rămase s-a modificat la plat. Sau, data terminat de atribuire pe o activitate de durată fixă este mai devreme decât se așteaptă.

să obțineți și să instalați actualizarea

Mai multe informații

să obțineți ajutor și asistență pentru această actualizare de securitate

Ajutor pentru instalarea actualizărilor: protejați-vă online Ajutor pentru protejarea computerului bazat pe Windows împotriva virușilor și a programelor malware: Microsoft Security Asistență locală în funcție de țara dumneavoastră: Asistență internațională