Descrierea actualizării de securitate pentru SharePoint Enterprise Server 2016: 13 iulie 2021 (KB5001976)

Rezumat

Această actualizare de securitate rezolvă o vulnerabilitate Microsoft SharePoint Server, o vulnerabilitate de dezvăluire a informațiilor pe server SharePoint și o vulnerabilitate de executare a codului de la distanță SharePoint serverului. Pentru a afla mai multe despre vulnerabilități, consultați următoarele consultante privind securitatea:

• Vulnerabilitățile și expunerile comune Microsoft CVE-2021-34517

• Vulnerabilitățile și expunerile comune Microsoft CVE-2021-34519

• Vulnerabilitățile și expunerile comune Microsoft CVE-2021-34520

• Vulnerabilitățile și expunerile comune Microsoft CVE-2021-34467

• Vulnerabilitățile și expunerile comune Microsoft CVE-2021-34468

Această actualizare publică livrează Pachetul de caracteristici 2 pentru SharePoint Server 2016. Pachetul de caracteristici 2 conține următoarea caracteristică:

• SharePoint Framework (SPFx)

Această actualizare publică livrează și toate caracteristicile care au fost incluse în pachetul de caracteristici 1 pentru SharePoint Server 2016, inclusiv:

• Înregistrarea în jurnal a acțiunilor administrative

• Îmbunătățirile MinRole

• SharePoint Dale particularizate

• Taxonomie hibridă

• OneDrive API pentru SharePoint local

• OneDrive pentru business experiență de utilizator modernă (disponibilă pentru clienții Software Assurance)

Experiența OneDrive pentru business utilizator modern necesită un contract Software Assurance activ în momentul în care este activată experiența, fie prin instalarea actualizării publice, fie prin activare manuală. Dacă nu aveți un contract Software Assurance activ în momentul activării, trebuie să dezactivați experiența de utilizator OneDrive pentru business modernă.

Pentru mai multe informații, consultați următoarele articole Microsoft Docs:

• Caracteristici noi incluse în actualizarea publică din noiembrie 2016 pentru SharePoint Server 2016 (Pachetul de caracteristici 1)

• Caracteristici noi incluse în actualizarea publică din septembrie 2017 pentru SharePoint Server 2016 (Pachetul de caracteristici 2)

Îmbunătățiri și remedieri

Această actualizare de securitate conține remedieri pentru următoarele probleme de nonsecurity în SharePoint Server 2016:

• Remediază o problemă în care PSConfig nu începe o instanță administrativă de Microsoft Edge atunci când încercați să utilizați SharePoint Administrare centrală server.

• Remediază o problemă în care nu puteți rezolva conturile Portal Super User și Super Reader într-o fermă cu mai multe entități găzduite.

• Remediază o problemă în care nu puteți deschide editorul XSL și Parameters în Microsoft Edge care se bazează pe Chromium.

• Remediază o problemă în care SharePoint Nu creează o pagină de formulare sub un subsite.

• Remediază o problemă în care partea web Aggregator site nu adaugă o filă nouă așa cum vă așteptați.

Această actualizare de securitate conține, de asemenea, remedieri pentru următoarele probleme de nonsecurity în SharePoint Server 2016. Pentru a remedia complet problemele, trebuie să instalați kb 5001981 împreună cu această actualizare.

• Adaugă capacitatea de a modifica decriptarea și validarea stării de vizualizare ASP.NET a unei aplicații web SharePoint Server. Cmdletul Set-SPMachineKey PowerShell configurează și implementează noi chei de decriptare și validare pe serverele din fermă. Cmdletul Update-SPMachineKey PowerShell implementează decriptarea și validarea cheilor la serverele din fermă.

• Remediază o problemă care afectează funcționalitatea de ocolire a listei din setările proxy ale crawlerului de căutare, adăugând un Windows wildcard în lista de ocolire.

Această actualizare de securitate conține, de asemenea, remedieri pentru următoarele probleme de nonsecurity în Project Server 2016:

• Remediază o problemă în care actualizările de stare remise nu apar pentru aprobare după ce remiteți o foaie de pontaj.

• În partea web planificată, butonul Lipire nu lipește activitatea decupată sau copiată în grilă. Lipirea utilizând tastatura (Ctrl+V) funcționează așa cum vă așteptați. Însă decuparea utilizând tastatura (Ctrl+X) nu funcționează. Ctrl+X copiază activitatea în loc să o decupate.

Probleme cunoscute în această actualizare

Fluxurile de lucru existente pot înceta să funcționeze în fluxurile de lucru Microsoft SharePoint 2010 după ce instalați această actualizare de securitate pentru SharePoint Server. În plus, etichetele de eveniment "c42q8", "c42ra" sau "c42rh" sunt înregistrate în jurnalul SharePoint ULS (Unified Logging System - Sistemul unificat de înregistrare în jurnal). Pentru mai multe informații, consultați Baza de 5004862.

Cum să obțineți și să instalați actualizarea

Mai multe informații

Informații despre protecție și securitate

Protejați-vă online: Securitate Windows asistență

Aflați cum vă protejați împotriva amenințărilor cibernetice: Securitatea Microsoft

Istoric de modificări

 Următorul tabel rezumă unele dintre cele mai importante modificări din acest subiect.